中危
Arm Mali GPU Kernel Driver信息泄露漏洞(CVE-2024-4610)
2024-06-07 11:25:08 公开 ，2026-02-28 01:34:12 更新
- CISA KEV
- 关键漏洞
- CWE Top 25 (2023)
- 本地
- CWE Top 25 (2024)
- 公开PoC
- 开源组件漏洞
- CWEs：
- CWE-416 （Use After Free）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-06-13 22:23:19
风险信息
- CVSS v3 向量
- AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
- CVSS v3 风险值
- 5.5
- CVSS v3.1 向量
- AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
- CVSS v3.1 风险值
- 5.5
详细信息
- 漏洞描述
- Arm Bifrost GPU内核驱动程序、Arm Valhall GPU内核驱动程序中的释放后使用漏洞允许本地非特权用户进行不正确的GPU内存处理操作，以访问已释放的内存。此问题影响Bifrost GPU内核驱动程序：从r34p0到r40p0，Valhall GPU内核驱动程序：从r34p0到r40p0。
- 修复建议
- 此问题已在Bifrost和Valhall GPU内核驱动程序r41p0中修复。有关修补程序、升级或建议的解决方法信息，请参阅Arm Developer网站。参考链接： https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities
参考链接
- https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities
CVE · Vendor Advisory
- https://consumer.huawei.com/cn/support/bulletin/2024/9/
HarmonyOS
- https://source.android.com/security/bulletin/2024-07-01
OSV
- https://osv.dev/vulnerability/ASB-A-260126994
OSV
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-4610
NVD · US Government Resource