CVE-2023-26083
Düşük CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 3.3
- EPSS
- 1.2%
- CWE
- CWE-401
- KEV Durumu
- Evet
Yayım tarihi: 6 Nisan 2023 · CISA KEV son iyileştirme tarihi: 28 Nisan 2023
Etkilenen: arm 5th_gen_gpu_architecture_kernel_driver
Mali GPU Çekirdek Sürücüsündeki bellek sızıntı zafiyeti, Midgard GPU Çekirdek Sürücüsünün r6p0 - r32p0 arasındaki tüm sürümlerinde, Bifrost GPU Çekirdek Sürücüsünün r0p0 - r42p0 arasındaki tüm sürümlerinde, Valhall GPU Çekirdek Sürücüsünün r19p0 - r42p0 arasındaki tüm sürümlerinde ve Avalon GPU Çekirdek Sürücüsünün r41p0 - r42p0 arasındaki tüm sürümlerinde, özel ayrıcalıklara sahip olmayan bir kullanıcının geçerli GPU işlemlerini gerçekleştirmesine ve duyarlı çekirdek meta verilerini açığa çıkarmasına olanak tanır.
Orijinal açıklama (İngilizce)
Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver all versions from r0p0 - r42p0, Valhall GPU Kernel Driver all versions from r19p0 - r42p0, and Avalon GPU Kernel Driver all versions from r41p0 - r42p0 allows a non-privileged user to make valid GPU processing operations that expose sensitive kernel metadata.
Referanslar
- https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities
- https://www.cybersecurity-help.cz/vdb/SB2023033049
- https://www.cybersecurity-help.cz/vulnerabilities/74210/
- https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities
- https://www.cybersecurity-help.cz/vdb/SB2023033049
- https://www.cybersecurity-help.cz/vulnerabilities/74210/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.