- 我的订阅
- 科技
我们正处于一个信息大暴发的时代，每天都能产生数以百万计的新闻资讯！
虽然有大数据推荐，但面对海量数据，通过我们的调研发现，在一个小时的时间里，您通常无法真正有效地获取您感兴趣的资讯！
头条新闻资讯订阅，旨在帮助您收集感兴趣的资讯内容，并且在第一时间通知到您。可以有效节约您获取资讯的时间，避免错过一些关键信息。
Arm 发漏洞公告：2022 年已修复，影响 Mali G57 / G77 等芯片
IT之家 6 月 11 日消息，Arm 公司昨日发布安全公告，提醒 Bifrost 和 Valhall GPU 内核驱动程序存在漏洞，且有相关证据表明已经有黑客利用该漏洞发起攻击。
该漏洞追踪编号为 CVE-2024-4610，是一个 use-after-free（UAF）漏洞，影响从 r34p0 到 r40p0 的所有 Bifrost 和 Valhall 驱动程序版本。
IT之家简要解释下 UAF 漏洞，应用程序在释放内存位置指针之后，黑客可以继续使用该指针，通常会导致信息泄露和执行任意代码。
Arm 在公告中表示：“本地非特权用户可以进行不正当的 GPU 内存处理操作，以获得对已释放内存的访问权限”。
Arm 已经于 2022 年 11 月 24 日发布 Bifrost 和 Valhall GPU 内核驱动程序 r41p0 版本，修复了这个漏洞，目前，驱动程序的最新版本是 r49p0。
至于 Arm 为何近期才发布该安全公告，可能是近期有攻击者利用该漏洞对此前版本发起攻击，但公司在 2022 年无意中已经修复了该漏洞。
基于 Bifrost 的 Mali GPU 被用于智能手机 / 平板电脑（G31、G51、G52、G71 和 G76）、单板计算机、Chromebook 和各种嵌入式系统。
采用 Mali G57 和 G77 等芯片的高端智能手机 / 平板电脑、汽车信息娱乐系统和高性能智能电视中都有 Valhall GPU 的身影。
需要注意的是，部分受影响的设备可能不再支持安全更新。
以上内容为资讯信息快照，由td.fyun.cc爬虫进行采集并收录，本站未对信息做任何修改，信息内容不代表本站立场。
快照生成时间：2024-06-11 15:45:24
本站信息快照查询为非营利公共服务，如有侵权请联系我们进行删除。
信息原文地址：
