![GPU-CPU-processor-Chipset-generic-696x489.jpg.webp GPU-CPU-processor-Chipset-generic-696x489.jpg.webp](https://www.biaopan8.com/wp-content/uploads/2023/10/GPU-CPU-processor-Chipset-generic-696x489.jpg.webp.jpg)
ARM发现并修补了Mali GPU内核驱动程序中的安全漏洞。一旦被利用,它就允许非特权本地用户滥用 GPU 内存处理操作。
ARM Mali GPU正被用于智能手机、平板电脑、Chromebook、智能电视、数字机顶盒(STB)、汽车信息娱乐系统、可穿戴设备、嵌入式系统、物联网设备、开发板和游戏机等设备。采用ARM Mali GPU的设备包括Apple iPhone 13,Samsung Galaxy S21 Ultra,Google Pixel 6 Pro,Amazon Fire TV Stick 4K Max,Roku Ultra,Nvidia Shield TV,Tesla Model 3信息娱乐系统,Apple Watch,Samsung Galaxy Watch 4,Raspberry Pi 4和Nintendo Switch。
据报告,一个名为 CVE-2023-4211 的主动利用已生效,但该漏洞不带有 CVSS(通用漏洞评分系统)分数。本地非特权用户可以执行不正确的 GPU 内存操作,从而促进对已释放内存的访问。ARM 在 2 月 <> 日发布的公告中指出,有证据表明此漏洞的针对性利用有限。在同一公告中,ARM宣布更正在同一内核驱动程序系列中发现的类似漏洞。
为四个受影响版本中的三个实施了修补程序
ARM的Mali系列嵌入在大量设备中,可在所有设备上的多种内核驱动程序变体上运行。最近的漏洞影响了这些驱动程序的四个独特版本,包括Midgard GPU内核驱动程序(版本r12p0 – r32p0),Bifrost GPU内核驱动程序(版本r0p0 – r42p0),V alhall GPU内核驱动程序(版本r19p0 – r42p0)和ARM第五代GPU架构内核驱动程序(版本r5p41 – r0p42)。
然而,这些易受攻击的版本中只有三个被修补。“此问题已在Bifrost,Valhall和ARM 5th Gen GPU架构内核驱动程序r43p0中修复,”ARM宣布。如果用户发现自己受到此问题的影响,则明确建议他们进行升级。
Google 会针对经常受影响的设备采取措施
这些活跃漏洞的发现归功于谷歌威胁分析小组的麦迪·斯通(Maddie Stone)和谷歌零项目(Project Zero)的詹恩·霍恩(Jann Horn)。由于此漏洞,Google Pixel和Chromebook等设备受到的影响最大。截至9月,两者都分别收到了谷歌的补丁。
对于那些受影响的人,ARM建议对Midgard GPU进行软件升级。针对 Valhall 和 ARM 第 2023 代 GPU 版本披露了另外两个针对 CVE-33200-2023 和 CVE-34970-5 的补丁,这些补丁能够进行类似的利用。随着ARM继续管理这些漏洞,许多人希望行业在强大的网络安全方面的努力能够迎头赶上。
未经允许不得转载:表盘吧 » ARM修补了威胁Android手机和Chromebook的Mali GPU错误