CVE-2025-3212
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall oraz Arm 5th Gen GPU Architecture pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na wykonywanie prawidłowych operacji przetwarzania pamięci GPU w celu uzyskania dostępu do już zwolnionej pamięci. Dotyczy wersji od r41p0 do r49p4 oraz od r50p0 do r51p0 (Bifrost) i do r54p0 (Valhall, 5th Gen).
Ocena ryzyka
Lokalny atakujący bez uprawnień może wykorzystać dostęp do zwolnionej pamięci, co potencjalnie prowadzi do eskalacji uprawnień lub ujawnienia danych. Wymaga to jednak lokalnego dostępu do systemu.
Rekomendacja
Zaktualizuj sterowniki GPU do wersji zawierającej poprawkę. Ogranicz możliwość uruchamiania nieuprzywilejowanych procesów na urządzeniach z tymi GPU.
Inne podatności w Arm GPU Kernel Driver
Zobacz wszystkie- CVE-2026-0001Średnie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i 5. generacji pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez prawidłowe operacje przetwarzania pamięci GPU.
- CVE-2026-9040Wysokie
Podatność na wyścig (race condition) w sterownikach jądra GPU Arm Ltd Bifrost, Valhall oraz Arm 5th Gen GPU Architecture umożliwia lokalnemu nieuprzywilejowanemu procesowi użytkownika wykonanie nieprawidłowych operacji przetwarzania pamięci GPU, co może prowadzić do odmowy usługi lub ujawnienia wrażliwych informacji. Dotyczy to sterowników Bifrost od r12p0 do r49p5, od r50p0 do r51p0, od r54p1 do r54p2; Valhall od r19p0 do r49p5, od r50p0 do r54p3, r55p0; Arm 5th Gen od r41p0 do r49p5, od r50p0 do r54p3, r55p0.
- CVE-2026-7477Wysokie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie prawidłowych operacji przetwarzania pamięci GPU.
- CVE-2026-7476Wysokie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie nieprawidłowych operacji przetwarzania pamięci GPU.
- CVE-2026-5729Wysokie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie prawidłowych operacji przetwarzania GPU.
- CVE-2026-12387Średnie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie prawidłowych operacji przetwarzania pamięci GPU.
- CVE-2026-12285Średnie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd (Bifrost, Valhall, Arm 5th Gen) pozwala lokalnemu nieuprzywilejowanemu procesowi na dostęp do już zwolnionej pamięci poprzez prawidłowe operacje przetwarzania pamięci GPU.
- CVE-2026-0860Wysokie
Podatność ujawnienia wrażliwych informacji w sterownikach jądra GPU Arm Ltd (Valhall, Arm 5th Gen) pozwala lokalnemu nieuprzywilejowanemu procesowi na uzyskanie dostępu do wrażliwych informacji jądra poprzez nieprawidłowe operacje przetwarzania pamięci GPU.
- CVE-2025-8045Średnie
W sterownikach jądra GPU Arm Valhall oraz Arm 5th Gen GPU Architecture (wersje r53p0 do r54p1) występuje podatność use-after-free. Lokalny proces użytkownika bez uprawnień może wykonać nieprawidłowe operacje przetwarzania GPU, aby uzyskać dostęp do zwolnionej pamięci.
Oryginalny opis (angielski, źródło NVD)
Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform valid GPU memory processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r41p0 through r49p4, from r50p0 through r51p0; Valhall GPU Kernel Driver: from r41p0 through r49p4, from r50p0 through r54p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r49p4, from r50p0 through r54p0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS