جزئیات آسیبپذیری
CVE-2023-4211
بهرهبرداری فعال
Arm 5th Gen GPU Architecture Kernel DriverArm Bifrost GPU Kernel DriverArm Midgard GPU Kernel DriverArm Valhall GPU Kernel Driver
Mali GPU Kernel Driver Allows Improper GPU Memory Processing Operations
CVSS 3.1
5.5متوسط
شرح رسمی (انگلیسی)
A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.5متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Arm Ltd | Arm 5th Gen GPU Architecture Kernel Driver | r41p0 ≤ v ≤ r42p0 | CVEProject cvelistV5 (CNA) |
| Arm Ltd | Bifrost GPU Kernel Driver | r0p0 ≤ v ≤ r42p0 | CVEProject cvelistV5 (CNA) |
| Arm Ltd | Midgard GPU Kernel Driver | r12p0 ≤ v ≤ r32p0 | CVEProject cvelistV5 (CNA) |
| Arm Ltd | Valhall GPU Kernel Driver | r19p0 ≤ v ≤ r42p0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۰۷/۰۹
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Arm
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۲/۰۷/۱۱
- مهلت رفع
- ۱۴۰۲/۰۸/۰۲
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۰٫۹۶٪
احتمال بهرهبرداری در ۳۰ روز
۶۱٫۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- فعال
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-416Use after free