PT-2024-5074 · Arm · Arm 5Th Gen Gpu Architecture Kernel Driver+2
CVE-2024-1065
·
Publicado
2024-04-19
·
Atualizado
2026-06-14
CVSS v3.1
5.9
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas:
Driver de kernel da GPU Bifrost da Arm Ltd, versões r45p0 a r48p0
Driver de kernel da GPU Valhall da Arm Ltd, versões r45p0 a r48p0
Driver de kernel da arquitetura de GPU de 5ª geração da Arm Ltd, versões r45p0 a r48p0
Descrição:
O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” nos drivers de kernel para processadores gráficos Mali baseados em Arm, especificamente aqueles que utilizam as arquiteturas Bifrost e Valhall. Essa vulnerabilidade é causada por erros de sincronização ao acessar recursos compartilhados. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário. Um usuário local sem privilégios pode realizar operações indevidas de processamento de memória da GPU para obter acesso à memória já liberada.
Recomendações:
Para as versões r45p0 a r48p0 do driver de kernel da GPU Bifrost da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões r45p0 a r48p0 do driver de kernel da GPU Valhall da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões r45p0 a r48p0 do driver de kernel da arquitetura de GPU de 5ª geração da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso às operações de processamento de memória da GPU para minimizar o risco de exploração.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arm 5Th Gen Gpu Architecture Kernel Driver
Arm Bifrost Gpu Kernel Driver
Arm Valhall Gpu Kernel Driver