PT-2025-31804
CVE-2025-0932
·
تاريخ النشر
2025-08-04
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج تشغيل مساحة المستخدم لوحدة معالجة الرسومات (GPU) Bifrost من شركة Arm Ltd، الإصدارات من r48p0 حتى r49p3، ومن r50p0 حتى r51p0
برنامج تشغيل مساحة المستخدم لـ GPU Valhall من Arm Ltd، الإصدارات من r48p0 حتى r49p3، ومن r50p0 حتى r54p0
برنامج تشغيل مساحة المستخدم لـ بنية GPU Arm من الجيل الخامس من Arm Ltd، الإصدارات من r48p0 حتى r49p3، ومن r50p0 حتى r54p0
الوصف
توجد ثغرة أمنية من نوع «الاستخدام بعد التحرير» (Use After Free) في برنامج تشغيل مساحة المستخدم لوحدة معالجة الرسومات (GPU) Bifrost من شركة Arm Ltd، وفي برنامج تشغيل مساحة المستخدم لوحدة معالجة الرسومات (GPU) Valhall من شركة Arm Ltd، وفي برنامج تشغيل مساحة المستخدم لهندسة وحدة معالجة الرسومات (GPU) من الجيل الخامس من شركة Arm Ltd. وهذا يسمح لعملية مستخدم غير متمتعة بامتيازات بتنفيذ عمليات معالجة وحدة معالجة الرسومات (GPU)، بما في ذلك عبر WebGL أو WebGPU، للوصول إلى الذاكرة التي تم تحريرها بالفعل.
التوصيات
برنامج تشغيل مساحة المستخدم لوحدة معالجة الرسومات (GPU) Bifrost من شركة Arm Ltd، الإصدارات من r48p0 حتى r49p3، ومن r50p0 حتى r51p0: قم بالتحديث إلى إصدار أحدث.
برنامج تشغيل مساحة المستخدم لوحدة معالجة الرسومات (GPU) Valhall من شركة Arm Ltd، الإصدارات من r48p0 حتى r49p3، ومن r50p0 حتى r54p0: قم بالتحديث إلى إصدار أحدث.
برنامج تشغيل مساحة المستخدم الخاص بـ GPU Arm من الجيل الخامس من شركة Arm Ltd، الإصدارات من r48p0 إلى r49p3، ومن r50p0 إلى r54p0: قم بالتحديث إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾