PT-2024-4008 · Arm · Arm Mali Gpu Kernel Driver+2
CVE-2024-4610
·
Publicado
2024-06-07
·
Atualizado
2025-12-04
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Driver do kernel da GPU Arm Mali, versões r34p0 a r40p0
Driver do kernel da GPU Valhall, versões r34p0 a r40p0
Descrição:
O problema está relacionado a uma vulnerabilidade do tipo “Use-After-Free” no driver do kernel da GPU Arm Mali, que pode permitir que um usuário local sem privilégios realize operações indevidas de processamento de memória da GPU para obter acesso à memória já liberada. Isso pode potencialmente permitir que um invasor execute código arbitrário. A vulnerabilidade está sendo explorada atualmente, colocando milhões de dispositivos em risco.
Recomendações:
Para as versões r34p0 a r40p0 do driver de kernel da GPU Bifrost, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões r34p0 a r40p0 do driver de kernel da GPU Valhall, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso às operações de processamento de memória da GPU até que um patch esteja disponível.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arm Mali Gpu Kernel Driver
Arm Bifrost Gpu Kernel Driver
Valhall Gpu Kernel Driver