ARM Mali GPU Kernel Driver sérülékenysége
Angol cím: ARM Mali GPU Kernel Driver vulnerability
Publikálás dátuma: 2023.04.06.
Utolsó módosítás dátuma: 2023.04.06.
Leírás
Információ szivárgás / közzététel: Az információ leleplezése: szándékos, vagy nem szándékos nyílvánosságra hozatala az információnak egy olyan szeméy részére aki nincs felhatalmazva annak megismerésére.
Leírás forrása: CWE-200Elemzés leírás
Eredeti nyelven: Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 – r32p0, Bifrost GPU Kernel Driver all versions from r0p0 – r42p0, Valhall GPU Kernel Driver all versions from r19p0 – r42p0, and Avalon GPU Kernel Driver all versions from r41p0 – r42p0 allows a non-privileged user to make valid GPU processing operations that expose sensitive kernel metadata.
Elemzés leírás forrása: CVE-2023-26083Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 5.5 (Közepes)
Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Impact Score: 3.6
Exploitability Score: 1.8
Attack Vector (AV): Local
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): None
Scope (S): Unchanged
Confidentiality Impact (C): High
Integrity Impact (I): None
Availability Impact (A): None
Következmények
Loss of confidentiality (Bizalmasság elvesztése)Hivatkozások
developer.arm.com
www.cybersecurity-help.cz
www.cybersecurity-help.cz
Sérülékeny szoftverek
Midgard GPU Kernel Driver r6p0 - r32p0 -tól
Bifrost GPU Kernel Driver r0p0 - r42p0 -tól
Valhall GPU Kernel Driver r19p0 - r42p0 -tól
Avalon GPU Kernel Driver r41p0 - r42p0 -tól
