Aktywnie wykorzystywana w atakach
Arm Mali GPU Kernel Driver Use-After-Free Vulnerability
Arm - Mali GPU Kernel Driver · Figuruje w katalogu CISA KEV od 2023-10-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-4211
ŚrednieCVSS 5.5KEVStreszczenie
Lokalny nieuprzywilejowany użytkownik może wykonać nieprawidłowe operacje na pamięci GPU, aby uzyskać dostęp do już zwolnionej pamięci.
Ocena ryzyka
Ryzyko eskalacji uprawnień lub naruszenia integralności danych w systemie z dostępem do GPU, co może prowadzić do przejęcia kontroli.
Rekomendacja
Zastosuj poprawki od producenta sterowników GPU oraz ogranicz dostęp lokalny do systemu.
Inne podatności w GPU
Zobacz wszystkie- CVE-2026-58765Średnie
W module GPU występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-20515Średnie
W module GPU występuje możliwość awarii systemu z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnego ujawnienia informacji, wymagane są uprawnienia wykonawcze użytkownika. Do wykorzystania podatności potrzebna jest interakcja użytkownika.
- CVE-2026-49746Wysokie
Oprogramowanie instalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania systemowe GPU, powodując odczyt poza zakresem (OOB) pamięci jądra, a w niektórych przypadkach użycie po zwolnieniu (UAF) dowolnych stron GPU. Nieprawidłowa walidacja indeksu tablicy może prowadzić do odczytu poza zakresem i potencjalnie do UAF dowolnych stron GPU.
Oryginalny opis (angielski, źródło NVD)
A local non-privileged user can make improper GPU memory processing operations to gain access to already freed memory.