PT-2025-48437 · Arm · Valhall Gpu Kernel Driver+1

Pumpkin · Publicado 2025-12-01 · Atualizado 2026-01-10 · CVE-2025-6349

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Driver de Kernel GPU Valhall da Arm Ltd versões r53p0 até r54p1 Driver de Kernel da Arquitetura GPU Arm de 5ª Geração da Arm Ltd versões r53p0 até r54p1

Descrição Existe um problema de Uso Após Liberação (Use-After-Free) no Driver de Kernel GPU Valhall da Arm Ltd e no Driver de Kernel da Arquitetura GPU Arm de 5ª Geração da Arm Ltd. Um processo de usuário local, sem privilégios, pode realizar operações inadequadas de processamento de memória da GPU, potencialmente obtendo acesso a memória já liberada.

Recomendações Atualize o Driver de Kernel GPU Valhall para uma versão posterior à r54p1. Atualize o Driver de Kernel da Arquitetura GPU Arm de 5ª Geração para uma versão posterior à r54p1.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ASB-A-428702264

CVE-2025-6349

Produtos afetados

Arm 5Th Gen Gpu Architecture Kernel Driver

Valhall Gpu Kernel Driver

Referências · 7

• https://twitter.com/ksg93rd/status/2009861872573362253 · Publicação no Twitter
• https://twitter.com/dailycve/status/1995885366184927634 · Publicação no Twitter
• https://developer.arm.com/documentation/110697/latest · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-6349 · Nota de Segurança
• https://t.me/CVEtracker/38533 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1995451757565186297 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-6349 · Aviso do Fabricante