CVE-2024-4610Mali GPU Kernel Driver allows improper GPU memory processing operations
Aktif olarak istismar ediliyor — Arm Mali GPU Kernel Driver Use-After-Free Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 12.06.2024 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 03.07.2024.
Gerekli işlem: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities; https://nvd.nist.gov/vuln/detail/CVE-2024-4610
Açıklama
Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r34p0 through r40p0; Valhall GPU Kernel Driver: from r34p0 through r40p0.
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| Arm Ltd | Bifrost GPU Kernel Driver | r34p0 – ≤ r40p0 | |
| Arm Ltd | Valhall GPU Kernel Driver | r34p0 – ≤ r40p0 |
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (2)
cpe:2.3:a:arm:bifrost_gpu_kernel_driver:*:*:*:*:*:*:*:*≥ r34p0 < r41p0cpe:2.3:a:arm:valhall_gpu_kernel_driver:*:*:*:*:*:*:*:*≥ r34p0 < r41p0