Mali GPU Kernel Driver allows improper GPU processing operations

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• arm 5th gen gpu architecture kernel driverr41p0 и новее · до r49p5
• arm 5th gen gpu architecture kernel driverr50p0 и новее · до r54p1
• arm valhall gpu kernel driverr29p0 и новее · до r49p5
• arm valhall gpu kernel driverr50p0 и новее · до r54p1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Arm). Не зависят от анализа CPE в NVD и обычно опережают его.

• Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver

  • r41p0 и новее · до r49p4 включительнозатронута · patchисправлено в r49p5
  • r50p0 и новее · до r54p0 включительнозатронута · patchисправлено в r54p1, r55p0

• Arm Ltd Valhall GPU Kernel Driver

  • r29p0 и новее · до r49p4 включительнозатронута · patchисправлено в r49p5
  • r50p0 и новее · до r54p0 включительнозатронута · patchисправлено в r54p1, r55p0

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2023-4211Mali GPU Kernel Driver Allows Improper GPU Memory Processing OperationsKEV
  52В плане
• CVE-2023-26083Memory leak vulnerability in Mali GPU Kernel Driver in Midgard GPU Kernel Driver all versions from r6p0 - r32p0, Bifrost GPU Kernel Driver aKEV
  43В плане
• CVE-2023-6143Mali GPU Kernel Driver allows improper GPU memory processing operations
  33Наблюдать
• CVE-2025-0819Mali GPU Kernel Driver allows access to already freed memory
  31Наблюдать
• CVE-2025-0073Mali GPU Kernel Driver allows improper GPU memory processing operations
  31Наблюдать
• CVE-2025-0427Mali GPU Kernel Driver allows access to already freed memory
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Расширение запрашивает более широкие разрешения, чем требуется для его функции, и отправляет собранные данные вовне для целей, не связанных с его назначением.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.