Arm Mali GPU Kernel Driver信息泄露漏洞(CVE-2023-4211)

详细信息

漏洞类型

其他

漏洞描述

Arm Mali GPU内核驱动程序包含一个use-after-free漏洞，该漏洞允许本地非特权用户进行不正确的GPU内存处理操作，以访问已释放的内存。漏洞影响Midgard GPU内核驱动程序：r12p0-r32p0的所有版本 ，Bifrost GPU内核驱动程序：r0p0-r42p0的所有版本，Valhall GPU内核驱动程序：r19p0-r42p0的所有版本，Arm第五代GPU架构内核驱动程序：r41p0-r42p0的所有版本。 目前已知使用受影响芯片的设备包括谷歌Pixel 7、三星S20和S21、摩托罗拉Edge 40、OnePlus Nord 2、华硕ROG Phone 6、Redmi Note 11、12、荣耀70Pro、RealMe GT、小米12 Pro、Oppo Find X5 Pro和Reno 8 Pro，以及Mediatek的一些手机。同时包括使用受影响芯片的Linux设备。

修复建议

此问题在Bifrost、Valhall和Arm第五代GPU架构内核驱动程序r43p0中得到修复。请联系相关设备供应商及时进行升级修复。https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities

参考链接

• https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities

  CVE · Vendor Advisory

• https://device.harmonyos.com/cn/docs/security/update/security-bulletins-wearables-202312-0000001710631952

  HarmonyOS

• https://source.android.com/security/bulletin/2023-10-01

  OSV

• https://osv.dev/vulnerability/ASB-A-294605494

  OSV

• https://source.android.com/security/bulletin/2023-09-01

  OSV

• https://osv.dev/vulnerability/PUB-A-294605494

  OSV

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-4211

  NVD · US Government Resource

• https://cxsecurity.com/cveshow/CVE-2023-4211/

  CNNVD