PT-2024-2629 · Arm · Arm Valhall Gpu Kernel Driver+3
CVE-2023-6241
·
Publicado
2024-03-04
·
Atualizado
2025-02-10
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Driver de kernel da GPU Midgard da Arm Ltd, versões r13p0 a r32p0
Driver de kernel da GPU Bifrost da Arm Ltd, versões r11p0 a r25p0
Driver de kernel da GPU Valhall da Arm Ltd, versões r19p0 a r25p0 e r29p0 a r46p0
Driver de kernel da arquitetura de GPU Arm de 5ª geração da Arm Ltd, versões r41p0 a r46p0
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” nos drivers de GPU Arm Mali, que pode ser explorada por um usuário local sem privilégios para realizar operações de processamento de memória indevidas. Isso pode levar à execução arbitrária de código do kernel e, potencialmente, à obtenção de acesso root em um dispositivo Android, mesmo com a Extensão de Marcação de Memória (MTE) ativada. A vulnerabilidade é causada pelo uso da memória após ela ter sido liberada.
Recomendações
Para as versões r13p0 a r32p0 do driver de kernel da GPU Midgard da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões r11p0 a r25p0 do driver de kernel da GPU Bifrost da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões r19p0 a r25p0 e r29p0 a r46p0 do driver de kernel da GPU Valhall da Arm Ltd, atualize para uma versão fora desses intervalos para resolver o problema.
Para as versões r41p0 a r46p0 do driver de kernel da arquitetura de GPU de 5ª geração da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere desativar os drivers de GPU vulneráveis até que um patch esteja disponível. Restringir
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arm 5Th Gen Gpu Architecture Kernel Driver
Arm Bifrost Gpu Kernel Driver
Arm Ltd Midgard Gpu Kernel Driver
Arm Valhall Gpu Kernel Driver