ARM Mali GPU Kernel Driver sérülékenysége
Angol cím: ARM Mali GPU Kernel Driver vulnerability
Publikálás dátuma: 2023.04.06.
Utolsó módosítás dátuma: 2023.04.06.
Leírás
Információ szivárgás / közzététel: Az információ leleplezése: szándékos, vagy nem szándékos nyílvánosságra hozatala az információnak egy olyan szeméy részére aki nincs felhatalmazva annak megismerésére.
Leírás forrása: CWE-200Elemzés leírás
Eredeti nyelven: Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 – r32p0, Bifrost GPU Kernel Driver all versions from r0p0 – r42p0, Valhall GPU Kernel Driver all versions from r19p0 – r42p0, and Avalon GPU Kernel Driver all versions from r41p0 – r42p0 allows a non-privileged user to make valid GPU processing operations that expose sensitive kernel metadata.
Elemzés leírás forrása: CVE-2023-26083Hatás
CVSS3.1 Súlyosság és Metrika
Alap pontszám: 5.5 (Közepes)
Vektor: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Hatás pontszáma: 3.6
Kihasználhatóság pontszáma: 1.8
Támadás Vektora (AV): Helyi
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Alacsony
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Nincs
Rendelkezésre állás Hatása (A): Nincs
Következmények
Loss of confidentiality (Bizalmasság elvesztése)Hivatkozások
developer.arm.com
www.cybersecurity-help.cz
www.cybersecurity-help.cz
Sérülékeny szoftverek
Midgard GPU Kernel Driver r6p0 - r32p0 -tól
Bifrost GPU Kernel Driver r0p0 - r42p0 -tól
Valhall GPU Kernel Driver r19p0 - r42p0 -tól
Avalon GPU Kernel Driver r41p0 - r42p0 -tól