当前位置：首页 > 科技 > 数码

Arm 发漏洞公告：2022 年已修复，影响 Mali G57 G77 等芯片

来源：责编：时间：2024-06-11 17:47:10 88观看

导读 6 月 11 日消息，Arm 公司昨日发布安全公告，提醒 Bifrost 和 Valhall GPU 内核驱动程序存在漏洞，且有相关证据表明已经有黑客利用该漏洞发起攻击。该漏洞追踪编号为 CVE-2024-4610，是一个 use-after-free（UAF）漏洞，影

6 月 11 日消息，Arm 公司昨日发布安全公告，提醒 Bifrost 和 Valhall GPU 内核驱动程序存在漏洞，且有相关证据表明已经有黑客利用该漏洞发起攻击。

该漏洞追踪编号为 CVE-2024-4610，是一个 use-after-free（UAF）漏洞，影响从 r34p0 到 r40p0 的所有 Bifrost 和 Valhall 驱动程序版本。

简要解释下 UAF 漏洞，应用程序在释放内存位置指针之后，黑客可以继续使用该指针，通常会导致信息泄露和执行任意代码。

Arm 在公告中表示：“本地非特权用户可以进行不正当的 GPU 内存处理操作，以获得对已释放内存的访问权限”。

Arm 已经于 2022 年 11 月 24 日发布 Bifrost 和 Valhall GPU 内核驱动程序 r41p0 版本，修复了这个漏洞，目前，驱动程序的最新版本是 r49p0。

至于 Arm 为何近期才发布该安全公告，可能是近期有攻击者利用该漏洞对此前版本发起攻击，但公司在 2022 年无意中已经修复了该漏洞。

基于 Bifrost 的 Mali GPU 被用于智能手机 / 平板电脑（G31、G51、G52、G71 和 G76）、单板计算机、Chromebook 和各种嵌入式系统。

采用 Mali G57 和 G77 等芯片的高端智能手机 / 平板电脑、汽车信息娱乐系统和高性能智能电视中都有 Valhall GPU 的身影。

需要注意的是，部分受影响的设备可能不再支持安全更新。

本文链接：http://www.28at.com/showinfo-24-92948-0.htmlArm 发漏洞公告：2022 年已修复，影响 Mali G57 G77 等芯片

声明：本网页内容旨在传播知识，若有侵权等问题请及时与本网联系，我们将在第一时间删除处理。邮件：2376512515@qq.com

上一篇：业内最长十年质保，冰霜巨人 IceGiant 新款热虹吸散热器 Titan 360 上线官网

下一篇：小米米家智能窗帘 2 首销：多重降噪减震设计、可自定义开合行程，首发 849 元

标签：

热门焦点

鸿蒙OS 4.0公测机型公布：甚至连nova6都支持

华为全新的HarmonyOS 4.0操作系统将于今天下午正式登场，官方在发布会之前也已经正式给出了可升级的机型产品，这意味着这些机型会率先支持升级享用。这次的HarmonyOS 4.0支持
K60至尊版狂暴引擎2.0加持：超177万跑分斩获性能第一

Redmi的后性能时代战略发布会今天下午如期举办，在本次发布会上，Redmi公布了多项关于和联发科的深度合作，以及新机K60 Ultra在软件和硬件方面的特性，例如：“K60 至尊版，双芯旗舰
7月安卓手机好评榜：三星S23Ultra好评率第一

性能榜和性价比榜之后，我们来看最后的安卓手机好评榜，数据来源安兔兔评测，收集时间2023年7月1日至7月31日，仅限国内市场。第一名：三星Galaxy S23 Ultra好评率：95.71%在即将迎来新
JavaScript学习 -AES加密算法

引言在当今数字化时代，前端应用程序扮演着重要角色，用户的敏感数据经常在前端进行加密和解密操作。然而，这样的操作在网络传输和存储中可能会受到恶意攻击的威胁。为了确保数据
.NET 程序的 GDI 句柄泄露的再反思

一、背景1. 讲故事上个月我写过一篇如何洞察 C# 程序的 GDI 句柄泄露文章，当时用的是 GDIView + WinDbg 把问题搞定，前者用来定位泄露资源，后者用来定位泄露代码，后面有朋友反
虚拟键盘 API 的妙用

你是否在遇到过这样的问题：移动设备上有一个固定元素，当激活虚拟键盘时，该元素被隐藏在了键盘下方？多年来，这一直是 Web 上的默认行为，在本文中，我们将探讨这个问题、为什么会发生
从零到英雄：高并发与性能优化的神奇之旅

作者 | 波哥审校 | 重楼作为公司的架构师或者程序员，你是否曾经为公司的系统在面对高并发和性能瓶颈时感到手足无措或者焦头烂额呢？笔者在出道那会为此是吃尽了苦头的，不过也得
为什么你不应该使用Div作为可点击元素

按钮是为任何网络应用程序提供交互性的最常见方式。但我们经常倾向于使用其他HTML元素，如 div span 等作为 clickable 元素。但通过这样做，我们错过了许多内置浏览器的功能。
华为开发者大会2023日程公开：开设鸿蒙HarmonyOS 4体验区

IT之家 7 月 31 日消息，华为今日公布了 HDC.Together 开发者大会 2023 的详细日程。整场大会将于 8 月 4 日-6 日之间举行，届时将发布最新一代鸿蒙 H