CVE-2024-1067

Yüksek

Açıklama

Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver ve Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver bileşenlerindeki bir serbest bırakıldıktan sonra kullanım (use after free) zafiyeti, yerel yetkisiz bir kullanıcının uygunsuz GPU bellek işleme işlemleri yapmasına olanak tanır. Armv8.0 çekirdeklerinde, Linux Kernel ve Mali GPU kernel driver konfigürasyonlarının belirli kombinasyonları, GPU işlemlerinin diğer süreçlerin kullanıcı alanı belleğini etkilemesine izin verir. Bu sorun şu sürümleri etkilemektedir: Bifrost GPU Kernel Driver: r41p0'dan r47p0'a kadar; Valhall GPU Kernel Driver: r41p0'dan r47p0'a kadar; Arm 5th Gen GPU Architecture Kernel Driver: r41p0'dan r47p0'a kadar.

ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünArm Bifrost Gpu Kernel Driver
Yayın3 May 2024
İlk görülme3 May 2024

Nasıl düzeltilir

Güncelleyin
  • arm bifrost_gpu_kernel_driverr48p0 ya da sonraki bir sürüm
  • arm 5th_gen_gpu_architecture_kernel_driverr48p0 ya da sonraki bir sürüm
  • arm valhall_gpu_kernel_driverr48p0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
arm bifrost_gpu_kernel_driverr41p0 ≤ v < r48p0r48p0
arm 5th_gen_gpu_architecture_kernel_driverr41p0 ≤ v < r48p0r48p0
arm valhall_gpu_kernel_driverr41p0 ≤ v < r48p0r48p0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.