PT-2024-14004 · Arm · Valhall Gpu Kernel Driver

Publicado 2024-01-08 · Atualizado 2024-01-12 · CVE-2023-5091

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.0

Alta

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões r37p0 a r40p0 do driver de kernel da GPU Valhall

Descrição

O problema é uma vulnerabilidade do tipo “Use After Free” no driver de kernel da GPU Valhall da Arm Ltd, que permite que um usuário local sem privilégios execute operações de processamento da GPU indevidas para obter acesso à memória já liberada.

Recomendações

Para as versões r37p0 a r40p0, atualize para uma versão fora desse intervalo para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ASB-A-298150556

CVE-2023-5091

Produtos afetados

Valhall Gpu Kernel Driver

Referências · 7

• https://twitter.com/VulmonFeeds/status/1744323059002065111 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-5091 · Aviso do Fabricante
• https://t.me/cvenotify/66572 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1744289764881137740 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-5091 · Nota de Segurança
• https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities · Aviso do Fabricante
• https://t.me/cvenotify/67212 · Publicação no Telegram