← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Arm activement exploitées (KEV)

Les 9 vulnérabilités Arm dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne. Textes traduits automatiquement ; la fiche de la CISA fait foi.

CVE-2024-4610 — Arm Mali GPU Kernel Driver : vulnérabilité d'utilisation après libération

Produit : Arm Mali GPU Kernel Driver
Ajoutée au catalogue : 12 juin 2024
Échéance CISA : 3 juillet 2024
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 7,8 (élevée)
Probabilité d’exploitation (EPSS) : 1 %

Les pilotes de noyau GPU Arm Bifrost et Valhall contiennent une vulnérabilité d'utilisation après libération qui permet à un utilisateur local non privilégié d'effectuer des opérations de traitement de mémoire GPU incorrectes pour accéder à une mémoire déjà libérée.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · developer.arm.com

CVE-2023-4211 — Arm Mali GPU Kernel Driver : vulnérabilité d'utilisation après libération

Produit : Arm Mali GPU Kernel Driver
Ajoutée au catalogue : 3 octobre 2023
Échéance CISA : 24 octobre 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 5,5 (moyenne)
Probabilité d’exploitation (EPSS) : 1 %

Arm Mali GPU Kernel Driver contient une vulnérabilité d'utilisation après libération qui permet à un utilisateur local non privilégié d'effectuer des opérations de traitement de mémoire GPU incorrectes pour accéder à une mémoire déjà libérée.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · developer.arm.com

CVE-2021-29256 — Arm Mali GPU Kernel Driver : vulnérabilité d'utilisation après libération

Produit : Arm Mali Graphics Processing Unit (GPU)
Ajoutée au catalogue : 7 juillet 2023
Échéance CISA : 28 juillet 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-416
Gravité : CVSS 8,8 (élevée)
Probabilité d’exploitation (EPSS) : 3 %

Le pilote noyau Arm Mali GPU contient une vulnérabilité d'utilisation après libération qui pourrait permettre à un utilisateur non privilégié d'obtenir des privilèges root et/ou de divulguer des informations.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.

Références : NVD · CISA · developer.arm.com

CVE-2023-26083 — Arm Mali GPU : divulgation d'informations du pilote noyau

Produit : Arm Mali Graphics Processing Unit (GPU)
Ajoutée au catalogue : 7 avril 2023
Échéance CISA : 28 avril 2023
Rançongiciels : pas d’usage connu
Faiblesse : CWE-401
Gravité : CVSS 3,3 (faible)
Probabilité d’exploitation (EPSS) : 1 %

Le pilote noyau Arm Mali GPU contient une vulnérabilité de divulgation d'informations qui permet à un utilisateur non privilégié d'effectuer des opérations de traitement GPU valides qui exposent des métadonnées sensibles du noyau.