CVE-2023-4969
MediumSummary
Podatność CVE-2023-4969 pozwala na odczytanie wrażliwych danych przez jeden kernel GPU z innego kernelu GPU, nawet jeśli pochodzą one od innego użytkownika lub aplikacji. Dzieje się to za pośrednictwem zoptymalizowanego regionu pamięci GPU, znanego jako _local memory_, na różnych architekturach.
Risk Assessment
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji. Atakujący mogą wykorzystać tę podatność do kradzieży danych z innych aplikacji lub użytkowników.
Recommendation
Zaleca się aktualizację sterowników GPU oraz monitorowanie dostępu do pamięci lokalnej, aby zminimalizować ryzyko nieautoryzowanego odczytu danych. Warto również rozważyć izolację aplikacji korzystających z GPU w celu ograniczenia potencjalnych ataków.
Original NVD description (English source)
A GPU kernel can read sensitive data from another GPU kernel (even from another user or app) through an optimized GPU memory region called _local memory_ on various architectures.