CVE-2026-11891

ŚrednieCVSS 5.1

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Podatność Use After Free w sterownikach przestrzeni użytkownika GPU Arm Ltd (Valhall, Arm 5th Gen) pozwala nieuprzywilejowanemu procesowi na dostęp do już zwolnionej pamięci poprzez prawidłowe operacje GPU, w tym przez WebGL lub WebGPU.

Ocena ryzyka

Atakujący może wykorzystać podatność zdalnie (np. przez przeglądarkę) do naruszenia poufności lub integralności danych, co może prowadzić do wykonania kodu w kontekście przeglądarki.

Rekomendacja

Zaleca się aktualizację sterowników przestrzeni użytkownika GPU Arm do wersji zawierających poprawkę (np. r49p6 lub nowsze, r54p4 lub nowsze) oraz ograniczenie dostępu do WebGL/WebGPU w nieufnych środowiskach.

Inne podatności w Arm GPU Userspace Driver

CVE-2026-9034Wysokie
Podatność Use After Free w sterownikach przestrzeni użytkownika GPU Arm Ltd Bifrost, Valhall oraz Arm 5th Gen GPU Architecture umożliwia nieuprzywilejowanemu procesowi użytkownika wykonanie prawidłowych operacji przetwarzania GPU, w tym przez WebGL lub WebGPU, w celu uzyskania dostępu do już zwolnionej pamięci. Dotyczy to sterowników Bifrost od r42p0 do r49p5, od r50p0 do r51p0, od r54p1 do r54p3; Valhall od r42p0 do r49p5, od r50p0 do r54p3, r55p0; Arm 5th Gen od r42p0 do r49p5, od r50p0 do r54p3, r55p0.

Oryginalny opis (angielski, źródło NVD)

Use After Free vulnerability in Arm Ltd Valhall GPU Userspace Driver, Arm Ltd Arm 5th Gen GPU Architecture Userspace Driver allows a non-privileged user process to perform valid GPU processing operations, including via WebGL or WebGPU, to access already freed memory. This issue affects Valhall GPU Userspace Driver: from r46p0 through r49p5, from r50p0 through r54p3, r55p0; Arm 5th Gen GPU Architecture Userspace Driver: from r46p0 through r49p5, from r50p0 through r54p3, r55p0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS