BDU:2023-04984

Опубликовано: 25 авг. 2023

Источник: fstec

CVSS3: 7.3

CVSS2: 6.1

EPSS Низкий

Описание

Уязвимость драйвера Arm Mali операционных систем ChromeOS и ChromeOS Flex, связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Google Inc

Наименование ПО

Chrome OS

Версия ПО

до 116.0.5845.120 (Chrome OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://chromereleases.googleblog.com/2023/08/stable-channel-update-for-chromeos_25.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://chromereleases.googleblog.com/2023/08/stable-channel-update-for-chromeos_25.html

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-32804
CVE

EPSS

Процентиль: 35%

0.00146

Низкий

7.3 High

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVE-2023-32804

CVSS3: 7.8

nvd

около 2 лет назад

Out-of-bounds Write vulnerability in Arm Ltd Midgard GPU Userspace Driver, Arm Ltd Bifrost GPU Userspace Driver, Arm Ltd Valhall GPU Userspace Driver, Arm Ltd Arm 5th Gen GPU Architecture Userspace Driver allows a local non-privileged user to write a constant pattern to a limited amount of memory not allocated by the user space driver.This issue affects Midgard GPU Userspace Driver: from r0p0 through r32p0; Bifrost GPU Userspace Driver: from r0p0 through r44p0; Valhall GPU Userspace Driver: from r19p0 through r44p0; Arm 5th Gen GPU Architecture Userspace Driver: from r41p0 through r44p0.

GHSA-jhf5-g2pq-ppg2