Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Arm製「Mali GPUカーネルドライバ」の旧版に脆弱性 - 悪用も

Armは現地時間6月7日、「Mali GPU」のカーネルドライバにおけるあらたな脆弱性を明らかにした。すでに悪用も確認されているという。

開放されたメモリへアクセスが可能となる脆弱性「CVE-2024-4610」が判明したもの。ローカル環境より認証なしに不適切なGPUメモリの処理が可能となる。

「Bifrost」「Valhall」のいずれも「バージョンr40p0」から「同r34p0」までのバージョンが影響を受ける。同脆弱性については、すでに悪用の報告もあるという。

2022年11月にリリースした「同r41p0」にて同脆弱性を修正済みであるとし、同社は同バージョン以降へアップデートするよう求めた。

なお、「同r41p0」以降も、「CVE-2024-0671」「CVE-2024-1065」「CVE-2024-1067」をはじめ複数の脆弱性が明らかとなっている。

6月10日の時点で「同r48p0」および以前のバージョンについては何らかの脆弱性の影響を受けるため注意が必要。「CVE-2024-0671」「CVE-2024-1065」などが修正された「同r49p0」が2024年4月にリリースされている。

(Security NEXT - 2024/06/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

持ち出し緊急連絡表をメモ利用、保育士を懲戒処分 - 二宮町
勤務時間に60時間以上に私的ネット閲覧、副校長処分 - 横浜市
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
インスタアカウントが乗っ取り被害 - 泉大津市のホテル
VPN経由でランサム攻撃、情報の外部公開を確認 - ベル・データ
ネットワーク設定変更で不備、個人情報流出の可能性 - ファストリ
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
SAP、3月の月例パッチを公開 - 新規アドバイザリ21件を公開
Google製脆弱性スキャナの最新版「OSV-Scanner 2.0.0」が公開