جزئیات آسیب‌پذیری

CVE-2023-4211

بهره‌برداری فعال
Arm 5th Gen GPU Architecture Kernel DriverArm Bifrost GPU Kernel DriverArm Midgard GPU Kernel DriverArm Valhall GPU Kernel Driver

Mali GPU Kernel Driver Allows Improper GPU Memory Processing Operations

CVSS 3.1
5.5متوسط

شرح رسمی (انگلیسی)

A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.5متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver r41p0 ≤ v ≤ r42p0 CVEProject cvelistV5 (CNA)
Arm Ltd Bifrost GPU Kernel Driver r0p0 ≤ v ≤ r42p0 CVEProject cvelistV5 (CNA)
Arm Ltd Midgard GPU Kernel Driver r12p0 ≤ v ≤ r32p0 CVEProject cvelistV5 (CNA)
Arm Ltd Valhall GPU Kernel Driver r19p0 ≤ v ≤ r42p0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۲/۰۷/۰۹
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
Arm

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۷/۱۱
مهلت رفع
۱۴۰۲/۰۸/۰۲
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۶٪
احتمال بهره‌برداری در ۳۰ روز
۶۱٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use after free