جزئیات آسیب‌پذیری

CVE-2023-4211

بهره‌برداری فعال
Arm 5th Gen GPU Architecture Kernel DriverArm Bifrost GPU Kernel DriverArm Midgard GPU Kernel DriverArm Valhall GPU Kernel Driver

Mali GPU Kernel Driver Allows Improper GPU Memory Processing Operations

CVSS 3.1
5.5متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.5متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver r41p0 ≤ v ≤ r42p0 CVEProject cvelistV5 (CNA)
Arm Ltd Bifrost GPU Kernel Driver r0p0 ≤ v ≤ r42p0 CVEProject cvelistV5 (CNA)
Arm Ltd Midgard GPU Kernel Driver r12p0 ≤ v ≤ r32p0 CVEProject cvelistV5 (CNA)
Arm Ltd Valhall GPU Kernel Driver r19p0 ≤ v ≤ r42p0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۲/۰۷/۰۹
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
Arm
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۷/۱۱
مهلت رفع
۱۴۰۲/۰۸/۰۲
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۰٫۹۶٪
احتمال بهره‌برداری در ۳۰ روز
۶۱٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-416
    Use after free