Arm · Mali GPU Kernel Driver
CVE-2023-4211
Mali GPU Kernel Driver Allows Improper GPU Memory Processing Operations
已被用于攻击
中 5.5 受攻击概率：1.1%
这是什么
A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.
CISA: Arm Mali GPU Kernel Driver contains a use-after-free vulnerability that allows a local, non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.
该怎么做
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2023年10月24日
Arm 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2024年6月12日 | Use-After-Free | Mali GPU Kernel Driver | 高 7.4 | 0.8% |
| 2023年7月7日 | Mali GPU Kernel Driver Use-After-Free | Mali Graphics Processing Unit (GPU) | 高 8.8 | 3.0% |
| 2023年4月7日 | Mali GPU Kernel Driver Information Disclosure | Mali Graphics Processing Unit (GPU) | 低 3.3 | 1.2% |
| 2023年3月30日 | Mali GPU Kernel Driver Unspecified | Mali Graphics Processing Unit (GPU) | 高 7.8 | 1.1% |
| 2023年3月30日 | Mali GPU Kernel Driver Use-After-Free | Mali Graphics Processing Unit (GPU) | 高 8.8 | 18% |
| 2021年11月3日 | Out-of-Bounds Write | Trusted Firmware | 中 5.5 | 3.1% |
| 2021年11月3日 | Use-After-Free | Mali Graphics Processing Unit (GPU) | 高 8.8 | 12% |
| 2021年11月3日 | Unspecified | Mali Graphics Processing Unit (GPU) | 高 8.8 | 5.4% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。