جزئیات آسیبپذیری
CVE-2023-4211
بهرهبرداری فعال
Arm 5th Gen GPU Architecture Kernel DriverArm Bifrost GPU Kernel DriverArm Midgard GPU Kernel DriverArm Valhall GPU Kernel Driver
Mali GPU Kernel Driver Allows Improper GPU Memory Processing Operations
CVSS 3.1
5.5متوسط
نمای کلی
اکسپلویتهای عمومی
اخبار مرتبط
خط زمانی
خلاصهی فارسی
خلاصهی فارسی برای این آسیبپذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.5متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Arm Ltd | Arm 5th Gen GPU Architecture Kernel Driver | r41p0 ≤ v ≤ r42p0 | CVEProject cvelistV5 (CNA) |
| Arm Ltd | Bifrost GPU Kernel Driver | r0p0 ≤ v ≤ r42p0 | CVEProject cvelistV5 (CNA) |
| Arm Ltd | Midgard GPU Kernel Driver | r12p0 ≤ v ≤ r32p0 | CVEProject cvelistV5 (CNA) |
| Arm Ltd | Valhall GPU Kernel Driver | r19p0 ≤ v ≤ r42p0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۲/۰۷/۰۹
- آخرین بهروزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Arm
- اولویت کلون
- بهزودی
فهرست KEV آژانس CISA
- تاریخ افزودهشدن
- ۱۴۰۲/۰۷/۱۱
- مهلت رفع
- ۱۴۰۲/۰۸/۰۲
- استفاده در باجافزار
- نامشخص
پیشبینی بهرهبرداری (EPSS)
۰٫۹۶٪
احتمال بهرهبرداری در ۳۰ روز
۶۱٫۷٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعفها (CWE)
- CWE-416Use after free