Arm 警告其 GPU 驅動漏洞正被活躍利用

Arm 周一警告其 Mali 系列 GPU 驅動漏洞 CVE-2023-4211 正被活躍利用。Mali GPU 被廣泛用于 Google Pixels 等 Android 手機，Chromebook 等 Linux 設備。本地非特權用戶可利用該漏洞訪問已釋放的內存。訪問不再使用的系統內存是將惡意代碼加載到攻擊者可執行位置的一種常見機制。Arm 表示它已在 Bifrost、Valhall 和 Arm 第五代 GPU 架構內核驅動版本 r43p0 中修復了該漏洞，受影響的版本包括：Midgard 內核驅動版本 r12p0 - r32p0，Bifrost 驅動版本 r0p0 - r42p0，Valhall 驅動版本 r19p0 - r42p0，Arm 第五代 GPU 架構內核驅動版本 r41p0 - r42p0。高通芯片使用的是 Adreno GPU，使用高通芯片的 Android 手機不受影響。