リモートシステムにインストールされている Mali GPU カーネルドライバーのバージョンは、Valhall または第 5 世代アーキテクチャで実行されている r44p1 または r45p0 より前です。したがって、不適切なメモリアクセスの脆弱性の影響を受けます。権限のないローカルユーザーが不適切な GPU 処理操作を行って、バッファ領域外の限られた量にアクセス、またはソフトウェアの競合状態を悪用する可能性があります。システムのメモリがユーザーによって慎重に準備されている場合、そのことが逆に、すでに解放されたメモリへのアクセスをユーザーに与える可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ARM Mali GPU カーネルドライバー < r44p0 の不適切なメモリアクセス (CVE-2023-34970)

medium Nessus プラグイン ID 182434

バージョン 1.0