جزئیات آسیب‌پذیری
CVE-2024-4610
بهره‌برداری فعال
Arm bifrost_gpu_kernel_driverArm valhall_gpu_kernel_driverArm Bifrost GPU Kernel DriverArm Valhall GPU Kernel Driver
Mali GPU Kernel Driver allows improper GPU memory processing operations
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r34p0 through r40p0; Valhall GPU Kernel Driver: from r34p0 through r40p0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Arm | bifrost_gpu_kernel_driver | r34p0 ≤ v ≤ r40p0 | CISA ADP / Vulnrichment |
| Arm | valhall_gpu_kernel_driver | r34p0 ≤ v ≤ r40p0 | CISA ADP / Vulnrichment |
| Arm Ltd | Bifrost GPU Kernel Driver | r34p0 ≤ v ≤ r40p0 | CVEProject cvelistV5 (CNA) |
| Arm Ltd | Valhall GPU Kernel Driver | r34p0 ≤ v ≤ r40p0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۳/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Arm
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۳/۲۳
- مهلت رفع
- ۱۴۰۳/۰۴/۱۳
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-416Use After Free