جزئیات آسیب‌پذیری
CVE-2024-4610
بهره‌برداری فعال
Arm bifrost_gpu_kernel_driverArm valhall_gpu_kernel_driverArm Bifrost GPU Kernel DriverArm Valhall GPU Kernel Driver
Mali GPU Kernel Driver allows improper GPU memory processing operations
CVSS 3.1
7.4بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r34p0 through r40p0; Valhall GPU Kernel Driver: from r34p0 through r40p0.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Arm | bifrost_gpu_kernel_driver | r34p0 ≤ v ≤ r40p0 | CISA ADP / Vulnrichment |
| Arm | valhall_gpu_kernel_driver | r34p0 ≤ v ≤ r40p0 | CISA ADP / Vulnrichment |
| Arm Ltd | Bifrost GPU Kernel Driver | r34p0 ≤ v ≤ r40p0 | CVEProject cvelistV5 (CNA) |
| Arm Ltd | Valhall GPU Kernel Driver | r34p0 ≤ v ≤ r40p0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۳/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- Arm
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۳/۰۳/۲۳
- مهلت رفع
- ۱۴۰۳/۰۴/۱۳
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۶٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-416Use After Free