CVE-2025-0427

Yüksek

Açıklama

Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver ve Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver bileşenlerindeki bir serbest bırakıldıktan sonra kullanım (use after free) zafiyeti, yerel yetkisiz bir kullanıcı sürecinin geçerli GPU işleme işlemleri gerçekleştirerek önceden serbest bırakılmış belleğe erişim sağlamasına olanak tanır. Bu sorun şu sürümleri etkilemektedir: Bifrost GPU Kernel Driver: r8p0 ile r49p3 arası, r50p0 ile r51p0 arası; Valhall GPU Kernel Driver: r19p0 ile r49p3 arası, r50p0 ile r53p0 arası; Arm 5th Gen GPU Architecture Kernel Driver: r41p0 ile r49p3 arası, r50p0 ile r53p0 arası.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünArm Bifrost Gpu Kernel Driver
Yayın2 May 2025
İlk görülme2 May 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
arm bifrost_gpu_kernel_driverr8p0 ≤ v ≤ r49p3, r50p0 ≤ v ≤ r51p0—
arm 5th_gen_gpu_architecture_kernel_driverr41p0 ≤ v ≤ r49p3, r50p0 ≤ v ≤ r53p0—
arm valhall_gpu_kernel_driverr19p0 ≤ v ≤ r49p3, r50p0 ≤ v ≤ r53p0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-0427 · Arm Bifrost Gpu Kernel Driver · Dark Radar