PT-2024-2529

CVE-2023-6143

·

Publicado

2024-03-04

·

Atualizado

2025-03-27

Descrição por

CVSS 3.1
8.4
Alta
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Driver de kernel da GPU Midgard da Arm Ltd, versões r13p0 a r32p0
Driver de kernel da GPU Bifrost da Arm Ltd, versões r1p0 a r18p0
Driver de kernel da GPU Valhall da Arm Ltd, versões r37p0 a r46p0
Versões r41p0 a r46p0 do driver de kernel da arquitetura de GPU de 5ª geração da Arm Ltd
Descrição
O problema está relacionado a uma vulnerabilidade do tipo “Use After Free” nos drivers de kernel de GPU da Arm Ltd, que permite que um usuário local sem privilégios explore uma condição de corrida de software e execute operações de processamento de memória indevidas. Isso pode ocorrer quando a memória do sistema é cuidadosamente preparada pelo usuário e o sistema está sob carga pesada. A vulnerabilidade está associada a erros de sincronização ao usar recursos compartilhados.
Recomendações
Para as versões r13p0 a r32p0 do driver de kernel da GPU Midgard da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões r1p0 a r18p0 do driver de kernel da GPU Bifrost da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões r37p0 a r46p0 do driver de kernel da GPU Valhall da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões r41p0 a r46p0 do driver de kernel da arquitetura de GPU de 5ª geração da Arm Ltd, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso a recursos compartilhados para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾