CVE-2023-5249
Açıklama
Arm Ltd Bifrost GPU Kernel Driver ve Arm Ltd Valhall GPU Kernel Driver'daki bir serbest bırakıldıktan sonra kullanım (use after free) zafiyeti, yerel yetkisiz bir kullanıcının yazılımsal bir yarış durumunu (race condition) istismar etmek için uygunsuz bellek işleme işlemleri yapmasına olanak tanır. Sistemin belleği kullanıcı tarafından dikkatle hazırlandığında, bu durum bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açabilir. Bu sorun şu sürümleri etkilemektedir: Bifrost GPU Kernel Driver: r35p0 ile r40p0 arası; Valhall GPU Kernel Driver: r35p0 ile r40p0 arası.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arm bifrost_gpu_kernel_driver | r35p0 ≤ v ≤ r40p0 | — |
| arm valhall_gpu_kernel_driver | r35p0 ≤ v ≤ r40p0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.