BDU:2025-11286
Уязвимость драйвера графических процессоров Mali на базе архитектур Bifrost и Valhall, связана с возможностью использования памяти после ее освобождения, позволяющая нарушителю оказать воздействие на конфиденциальность защищаемой информации
📄 Описание
Уязвимость драйвера графических процессоров Mali на базе архитектур Bifrost и Valhall связана с возможностью использования памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность защищаемой информации
🖥️ Уязвимое ПО
ARM Limited
Наименование ПО: Arm 5th Gen GPU Architecture Kernel Driver, Valhall GPU Kernel Driver, Bifrost GPU Kernel Driver
Версия ПО: от r50p0 до r54p0 включительно (Arm 5th Gen GPU Architecture Kernel Driver), от r48p0 до r49p3 включительно (Arm 5th Gen GPU Architecture Kernel Driver), от r50p0 до r54p0 включительно (Valhall GPU Kernel Driver), от r48p0 до r49p3 включительно (Valhall GPU Kernel Driver), от r48p0 до r49p3 включительно (Bifrost GPU Kernel Driver), от r50p0 до r51p0 включительно (Bifrost GPU Kernel Driver)
Тип ПО: ПО программно-аппаратного средства
ОС / платформа: —
⚙️ Технические сведения
Тип ошибки
Использование после освобождения (CWE-416)
Класс уязвимости
Уязвимость кода
Дата выявления
04.08.2025
Способ эксплуатации
Манипулирование структурами данных
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS 3.0
AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)
🔗 Источники и меры
🔗 https://developer.arm.com/documentation/110626/lat...
🏷️ Идентификаторы
CVE-2025-0932
📅 Даты
Дата публикации
17.09.2025
Последнее обновление
17.09.2025
← Назад к списку