Уязвимость BDU:2024-02696

Идентификатор: BDU:2024-02696.

Наименование уязвимости: Уязвимость драйвера графических процессоров Mali на базе архитектуры Valhall, Midgard, Bifrost, ARM 5th Gen, связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость драйвера графических процессоров Mali на базе архитектуры Valhall, Midgard, Bifrost, ARM 5th Gen связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Уязвимое ПО: ПО программно-аппаратного средства ARM Limited Midgard GPU Kernel Driver от r13p0 до r32p0 включительно | ПО программно-аппаратного средства ARM Limited Arm 5th Gen GPU Architecture Kernel Driver от r41p0 до r46p0 включительно | ПО программно-аппаратного средства ARM Limited Bifrost GPU Kernel Driver от r11p0 до r25p0 включительно | ПО программно-аппаратного средства ARM Limited Valhall GPU Kernel Driver от r19p0 до r25p0 включительно | ПО программно-аппаратного средства ARM Limited Valhall GPU Kernel Driver от r29p0 до r46p0 включительно |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 04.03.2024.
CVSS 2.0: AV:L/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению:
Использование рекомендаций производителя:
https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-6241.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities
https://github.blog/2024-03-18-gaining-kernel-code-execution-on-an-mte-enabled-pixel-8/