Sicherheitslücke in Arm-GPU-Treibern

Lesezeit
weniger als
1 Minute
Drucken
a- a+
Veröffentlicht Vor 1 Monat
Zuletzt aktualisiert Vor 1 Monat
Bis jetzt gelesen

Sicherheitslücke in Arm-GPU-Treibern

11.06.2024 - 08:49
Veröffentlicht in:

Arm hat eine Sicherheitslücke in den Kernel-Treibern der Bifrost- und Valhall-GPUs entdeckt, die aktiv ausgenutzt wird. Die Use-After-Free-Schwachstelle betrifft alle Treiberversionen von r34p0 bis r40p0 und ermöglicht Angreifern, auf freigegebenen Speicher zuzugreifen, was zu Informationslecks und zur Ausführung beliebigen Codes führen kann.

In GPU-Treibern von Arm klafft eine Sicherheitslücke, die eine Ausführung von Code ermöglicht. (Quelle: videst - 123RF)

Die Schwachstelle CVE-2024-4610 wurde in Version r41p0 behoben, die am 24. November 2022 veröffentlicht wurde. Die aktuelle Version ist r49p0. Aufgrund der komplexen Lieferkette bei Android kann es jedoch zu Verzögerungen bei der Verteilung der Updates kommen. Bifrost-GPUs werden in Smartphones, Tablets, Einplatinencomputern, Chromebooks und eingebetteten Systemen verwendet, während Valhall-GPUs in High-End-Smartphones, Fahrzeug-Infotainmentsystemen und Smart-TVs eingesetzt werden. IT-Verantwortliche sollten umgehend prüfen, ob ihre Geräte betroffen sind, und die entsprechenden Updates einspielen.

Tags

Ähnliche Beiträge

Netz unter Beschuss: So gefährlich surfen wir 2024
Onlinenutzer in Gefahr: Quad9 machte im ersten Halbjahr zunehmende Cyberbedrohungen aus. (Quelle: melpomen - 123RF)
Daniel Richey Do., 25.07.2024 - 08:53
Die Cyberbedrohungen für Internetnutzer weltweit haben sich im ersten Halbjahr 2024 deutlich verschärft. Dies zeigt ein aktueller Sicherheitsbericht, der die von Quad9 DNS blockierten Bedrohungen analysiert.
Schwachstelle: Python in Gefahr
Die Software-Lieferkette gehört zu beliebten Zielen von Angreifern aufgrund der großen Reichweite, die sich dadurch erzielen lässt. (Quelle: maximusnd – 123RF)
Daniel Richey Di., 23.07.2024 - 07:00
Angriffe auf die Software-Lieferkette sind für Hacker ein lohnendes Ziel. Nun haben Security-Experten eine gravierende Sicherheitslücke im Zusammenhang mit Python entdeckt, die das gesamte Ökosystem der Skriptsprache gefährdet hat.

Copyright © 2023, Heinemann Verlag