Arm · Mali Graphics Processing Unit (GPU)
CVE-2023-26083
Arm Mali GPU Kernel Driver Information Disclosure Vulnerability
چیست
Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver all versions from r0p0 - r42p0, Valhall GPU Kernel Driver all versions from r19p0 - r42p0, and Avalon GPU Kernel Driver all versions from r41p0 - r42p0 allows a non-privileged user to make valid GPU processing operations that expose sensitive kernel metadata.
CISA: Arm Mali GPU Kernel Driver contains an information disclosure vulnerability that allows a non-privileged user to make valid GPU processing operations that expose sensitive kernel metadata.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲۸ آوریل ۲۰۲۳
آسیب‌پذیری‌های دیگر Arm که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۷ ژوئیه ۲۰۲۳ | Mali GPU Kernel Driver Use-After-Free | Mali Graphics Processing Unit (GPU) | بالا ۸٫۸ | ۳٫۰% |
| ۳۰ مارس ۲۰۲۳ | Mali GPU Kernel Driver Unspecified | Mali Graphics Processing Unit (GPU) | بالا ۷٫۸ | ۱٫۱% |
| ۳۰ مارس ۲۰۲۳ | Mali GPU Kernel Driver Use-After-Free | Mali Graphics Processing Unit (GPU) | بالا ۸٫۸ | ۱۸% |
| ۳ نوامبر ۲۰۲۱ | Use-After-Free | Mali Graphics Processing Unit (GPU) | بالا ۸٫۸ | ۱۲% |
| ۳ نوامبر ۲۰۲۱ | Unspecified | Mali Graphics Processing Unit (GPU) | بالا ۸٫۸ | ۵٫۴% |
| ۱۲ ژوئن ۲۰۲۴ | Use-After-Free | Mali GPU Kernel Driver | بالا ۷٫۴ | ۰٫۸% |
| ۳ اکتبر ۲۰۲۳ | Use-After-Free | Mali GPU Kernel Driver | متوسط ۵٫۵ | ۱٫۱% |
| ۳ نوامبر ۲۰۲۱ | Out-of-Bounds Write | Trusted Firmware | متوسط ۵٫۵ | ۳٫۱% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.