CVE-2023-6143

Yüksek

Açıklama

Arm Ltd Midgard GPU Kernel Driver, Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver ve Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver bileşenlerindeki bir Use After Free zafiyeti, yerel yetkisiz bir kullanıcının hatalı bellek işleme işlemleri gerçekleştirmek için bir yazılım yarış durumunu (race condition) istismar etmesine olanak tanır. Sistemin belleği kullanıcı tarafından dikkatle hazırlandığında ve sistem ağır yük altındayken bu durum bir use-after-free'ye neden olabilir. Bu sorun şu sürümleri etkilemektedir: Midgard GPU Kernel Driver: r13p0 ile r32p0 arası; Bifrost GPU Kernel Driver: r1p0 ile r18p0 arası; Valhall GPU Kernel Driver: r37p0 ile r46p0 arası; Arm 5th Gen GPU Architecture Kernel Driver: r41p0 ile r46p0 arası.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünArm Bifrost Gpu Kernel Driver
Yayın4 Mar 2024
İlk görülme4 Mar 2024

Nasıl düzeltilir

Güncelleyin
  • arm bifrost_gpu_kernel_driverr19p0 ya da sonraki bir sürüm
  • arm 5th_gen_gpu_architecture_kernel_driverr47p0 ya da sonraki bir sürüm
  • arm valhall_gpu_kernel_driverr47p0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
arm bifrost_gpu_kernel_driverr1p0 ≤ v < r19p0r19p0
arm 5th_gen_gpu_architecture_kernel_driverr41p0 ≤ v < r47p0r47p0
arm midgard_gpu_kernel_driverr13p0 ≤ v ≤ r32p0—
arm valhall_gpu_kernel_driverr37p0 ≤ v < r47p0r47p0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-6143 · Arm Bifrost Gpu Kernel Driver · Dark Radar