ARM Mali GPU Kernel Driver < r43p0 释放后使用 (CVE-2023-28147)

medium Nessus 插件 ID 178138

语言：

简介

远程主机上有一个驱动程序受到释放后使用错误影响。

描述

远程系统上安装的 Mali GPU Kernel Driver 版本低于在 Migard、Bifrost、Valhall 或第五代架构上运行的 r43p0。因此，该应用程序受到释放后使用错误的影响。非特权用户可进行不正确的 GPU 处理操作，以获取对已释放内存的访问权限。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Mali GPU Kernel Driver r43p0 或更高版本。

另见

http://www.nessus.org/u?f7073d53

插件详情

严重性: Medium

ID: 178138

文件名: arm_mali_gpu_CVE-2023-28147.nasl

版本: 1.1

类型: local

代理: unix

系列: Misc.

发布时间: 2023/7/11

最近更新时间: 2023/7/12

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 4.6

时间分数: 3.4

矢量: CVSS2#AV:L/AC:L/Au:S/C:C/I:N/A:N

CVSS 分数来源: CVE-2023-28147

CVSS v3

风险因素: Medium

基本分数: 5.5

时间分数: 4.8

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:arm:avalon_gpu_driver, cpe:/a:arm:valhall_gpu_driver, cpe:/a:arm:bifrost_gpu_driver, cpe:/a:arm:midgard

必需的 KB 项: installed_sw/Arm Mali GPU Driver

易利用性: No known exploits are available

补丁发布日期: 2023/6/1

漏洞发布日期: 2023/6/1

参考资料信息

CVE: CVE-2023-28147