- Aktif istismar
- Yama var
- CWE-416
CVE-2024-4610
Arm Bifrost ve Valhall GPU Çekirdek Sürücülerinde Serbest Bırakılmış Belleğe Erişim Sorunu
Arm Ltd Bifrost GPU Kernel DriverArm Ltd Valhall GPU Kernel Driver
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 873 gün
- Kaydı açan
- Arm
ÖzetTürkçe
Arm Ltd Bifrost GPU Çekirdek Sürücüsü ile Arm Ltd Valhall GPU Çekirdek Sürücüsünde, yerel ve ayrıcalıksız bir kullanıcının GPU bellek işlemlerini uygunsuz biçimde gerçekleştirerek zaten serbest bırakılmış belleğe erişim elde edebildiği bir Use After Free (serbest bırakıldıktan sonra kullanma) zafiyeti bulunmaktadır. Bu sorun Bifrost GPU Çekirdek Sürücüsünde r34p0 ile r40p0 arasındaki sürümleri, Valhall GPU Çekirdek Sürücüsünde ise r34p0 ile r40p0 arasındaki sürümleri etkilemektedir. Sorun, Bifrost ve Valhall GPU Çekirdek Sürücüsünün r41p0 sürümünde giderilmiştir. Bu sorundan etkileniyorsanız güncelleme yapmanız önerilir.
Kaynaktaki açıklama (İngilizce)
Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r34p0 through r40p0; Valhall GPU Kernel Driver: from r34p0 through r40p0.
Üreticinin çözüm notu (İngilizce)
This issue is fixed in Bifrost and Valhall GPU Kernel Driver r41p0. Users are recommended to upgrade if they are impacted by this issue.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Arm Ltd Bifrost GPU Kernel Driver | ≥ r34p0, ≤ r40p0 | – |
| Arm Ltd Valhall GPU Kernel Driver | ≥ r34p0, ≤ r40p0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.