PT-2024-18006 · Arm · Arm 5Th Gen Gpu Architecture Kernel Driver

Publicado 2024-05-03 · Atualizado 2025-03-27 · CVE-2024-1395

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões r41p0 a r47p0 do driver de kernel da arquitetura de GPU Arm de 5ª geração

Descrição

A vulnerabilidade permite que um usuário local sem privilégios realize operações indevidas de processamento de memória da GPU, o que pode conceder-lhe acesso à memória já liberada, caso a memória do sistema seja cuidadosamente preparada.

Recomendações

Para as versões r41p0 a r47p0 do driver do kernel da arquitetura de GPU Arm de 5ª geração, atualize para uma versão fora do intervalo afetado para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ASB-A-329506991

CVE-2024-1395

Produtos afetados

Arm 5Th Gen Gpu Architecture Kernel Driver

Referências · 6

• https://t.me/cvenotify/116563 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1395 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1786408487821476334 · Publicação no Twitter
• https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-1395 · Nota de Segurança
• https://t.me/cvenotify/79048 · Publicação no Telegram