PT-2024-15360 · Arm · Arm Valhall Gpu Firmware+1
CVE-2024-0153
·
Publicado
2024-07-01
·
Atualizado
2024-09-24
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do firmware da GPU Valhall da Arm Ltd: r29p0 a r46p0
Versões do firmware da arquitetura de GPU de 5ª geração da Arm Ltd: r41p0 a r46p0
Descrição
O problema está relacionado a uma restrição inadequada das operações dentro dos limites de um buffer de memória, permitindo que um usuário local sem privilégios realize operações de processamento de GPU inadequadas para acessar uma quantidade limitada fora dos limites do buffer. Se as operações forem cuidadosamente preparadas, isso poderia dar a eles acesso a toda a memória do sistema.
Recomendações
Para as versões de firmware r29p0 a r46p0 da GPU Valhall da Arm Ltd, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões de firmware r41p0 a r46p0 da arquitetura de GPU de 5ª geração da Arm Ltd, atualize para uma versão fora desse intervalo para mitigar o risco.
Como solução alternativa temporária, considere restringir o acesso à memória sensível do sistema até que um patch esteja disponível.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arm 5Th Gen Gpu Architecture Firmware
Arm Valhall Gpu Firmware