PT-2024-2529 · Arm · Arm Valhall Gpu Kernel Driver+3
Publicado
2024-03-04
·
Atualizado
2025-03-27
·
CVE-2023-6143
CVSS v3.1
8.4
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Driver de kernel da GPU Midgard da Arm Ltd, versões r13p0 a r32p0
Driver de kernel da GPU Bifrost da Arm Ltd, versões r1p0 a r18p0
Driver de kernel da GPU Valhall da Arm Ltd, versões r37p0 a r46p0
Versões r41p0 a r46p0 do driver de kernel da arquitetura de GPU de 5ª geração da Arm Ltd
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” nos drivers de kernel de GPU da Arm Ltd, que permite que um usuário local sem privilégios explore uma condição de corrida de software e execute operações de processamento de memória indevidas. Isso pode ocorrer quando a memória do sistema é cuidadosamente preparada pelo usuário e o sistema está sob carga pesada. A vulnerabilidade está associada a erros de sincronização ao usar recursos compartilhados.
Recomendações
Para as versões r13p0 a r32p0 do driver de kernel da GPU Midgard da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões r1p0 a r18p0 do driver de kernel da GPU Bifrost da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões r37p0 a r46p0 do driver de kernel da GPU Valhall da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões r41p0 a r46p0 do driver de kernel da arquitetura de GPU de 5ª geração da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso a recursos compartilhados para minimizar o risco de exploração.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arm 5Th Gen Gpu Architecture Kernel Driver
Arm Bifrost Gpu Kernel Driver
Arm Ltd Midgard Gpu Kernel Driver
Arm Valhall Gpu Kernel Driver