CVE-2023-4211: fallo de gravedad media en Arm 5th Gen GPU Architecture Kernel Driver
Mali GPU Kernel Driver Allows Improper GPU Memory Processing Operations
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un usuario local puede acceder a memoria ya liberada en una GPU Mali, potencialmente exponiendo datos sensibles o causando inestabilidad del sistema. Esto ocurre porque el controlador de la GPU no gestiona adecuadamente la limpieza de memoria.
Una vulnerabilidad de use-after-free (CWE-416) en el controlador de kernel de GPU Mali permite que un atacante local sin privilegios realice operaciones inadecuadas de memoria GPU y acceda a memoria liberada. No se requieren privilegios especiales; el vector de ataque es local y explota la gestión insuficiente del estado de memoria en el controlador, pudiendo llevar a divulgación de información o denegación de servicio.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.