![Arm發布安全公告:修復影響Mali G57/G77等芯片的GPU驅動漏洞](http://www.doinggoodmedia.com/wp-content/themes/justnews/themer/assets/images/lazy.png)
近日,Arm公司發布了一項重要安全公告,揭示了Bifrost和Valhall GPU內核驅動程序中存在的嚴重漏洞,并確認已有黑客利用此漏洞發起攻擊。此次漏洞的追蹤編號為CVE-2024-4610,屬于use-after-free(UAF)類型,影響了從r34p0到r40p0版本的所有Bifrost和Valhall驅動程序。
UAF漏洞是一種內存管理錯誤,通常發生在程序錯誤地釋放了內存空間之后,但該空間仍被應用程序繼續使用。這可能導致信息泄露、代碼執行等嚴重后果。Arm公司在公告中明確指出,本地非特權用戶可能利用此漏洞進行不正當的GPU內存處理操作,從而獲取對已釋放內存的訪問權限。
針對這一安全威脅,Arm公司迅速采取了行動。早在2022年11月24日,該公司便發布了Bifrost和Valhall GPU內核驅動程序的r41p0版本,成功修復了這一漏洞。目前,驅動程序的最新版本已升級至r49p0,為用戶提供了更加安全的運行環境。
此次受影響的設備范圍廣泛,包括基于Bifrost的Mali GPU所支持的智能手機、平板電腦、單板計算機、Chromebook以及各類嵌入式系統。同時,采用Mali G57和G77等芯片的高端設備,如智能手機、平板電腦、汽車信息娛樂系統和高性能智能電視等,其內置的Valhall GPU同樣面臨這一安全風險。
值得注意的是,由于技術或商業原因,部分受影響的設備可能不再支持安全更新。Arm公司建議這些設備的用戶密切關注官方公告,并采取必要的安全措施以降低潛在風險。
Arm公司的這一及時響應和積極修復,再次展現了其在維護用戶設備安全方面的專業能力和責任心。作為全球領先的半導體知識產權(IP)提供商,Arm一直致力于為各種電子設備提供安全、可靠的芯片設計方案。未來,我們期待Arm公司能夠繼續加強技術研發和安全管理,為用戶帶來更加安全、高效的計算體驗。
原創文章,作者:net,如若轉載,請注明出處:http://www.doinggoodmedia.com/article/660124.html