CVE 취약점 권고문 데이터베이스

[영향 대상] Arm Bifrost 및 Valhall GPU 커널 드라이버 r34p0 버전부터 r40p0 버전까지.

[파급 효과] 로컬 비특권 사용자가 해제된 메모리 영역에 접근하여 임의 코드를 실행하고 커널 권한을 획득할 수 있습니다.

[권장 조치] 제조사(Arm)에서 제공하는 최신 드라이버 버전(r41p0 이상)으로 즉시 업데이트를 적용하십시오.

[영향 대상] ARM Mali GPU Midgard, Bifrost, Valhall, 5th Gen 아키텍처 드라이버를 사용하는 안드로이드 및 임베디드 디바이스

[파급 효과] 로컬 권한이 없는 공격자가 해제된 GPU 메모리 영역(Use-After-Free)에 접근하여 민감한 커널 메모리 데이터를 탈취하거나 권한 상승을 유도할 수 있음

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 제공하는 최신 보안 패치(커널 드라이버 업데이트)를 즉시 적용하십시오

[영향 대상] ARM Mali GPU 커널 드라이버 (Midgard r6p0-r32p0, Bifrost r0p0-r42p0, Valhall r19p0-r42p0, Avalon r41p0-r42p0)

[파급 효과] 로컬 비특권 사용자가 정상적인 GPU 처리 작업을 수행하여 민감한 커널 메타데이터를 탈취하고, 추가적인 커널 권한 상승(LPE) 공격의 발판으로 악용 가능

[권장 조치] 칩셋 제조사 및 OEM(삼성, 구글 등)의 최신 보안 패치를 적용하고, 취약한 드라이버 버전을 탑재한 기기의 펌웨어를 즉시 업데이트하십시오

[영향 대상] Arm Mali GPU Bifrost (r0p0~r38p1, r39p0), Valhall (r19p0~r38p1, r39p0), Midgard (r4p0~r32p0) 드라이버를 사용하는 안드로이드 및 임베디드 기기

[파급 효과] 로컬 비특권 사용자가 GPU 메모리 관리 결함을 악용하여 해제된 메모리 영역(Use-After-Free)에 접근하고, 최종적으로 커널 권한 획득 및 임의 코드 실행을 수행할 수 있습니다

[권장 조치] 칩셋 제조사 및 OEM이 제공하는 최신 보안 패치를 적용하고, 취약한 드라이버 버전이 탑재된 기기의 펌웨어를 즉시 업데이트하십시오

[영향 대상] ARM Mali GPU 커널 드라이버 Midgard (r26p0 ~ r31p0), Bifrost (r0p0 ~ r35p0), Valhall (r19p0 ~ r35p0) 아키텍처 기반 칩셋 탑재 디바이스

[파급 효과] 비특권 로컬 사용자가 읽기 전용 메모리 페이지에 대한 임의 쓰기 권한을 획득하여 커널 권한 상승(LPE) 및 임의 코드 실행을 수행할 수 있습니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 제공하는 최신 보안 패치(Bifrost/Valhall r36p0 이상, Midgard r32p0 이상)를 적용하십시오

[영향 대상] ARM Mali GPU 커널 드라이버 Bifrost (r16p0~r29p0), Valhall (r19p0~r29p0), Midgard (r28p0~r30p0) 버전을 사용하는 안드로이드 및 임베디드 시스템

[파급 효과] 로컬의 비특권 사용자가 해제된 메모리 영역(Use-After-Free)에 접근하여 민감한 정보를 탈취하거나 루트(Root) 권한으로 상승할 수 있습니다

[권장 조치] 칩셋 제조사 및 OEM이 제공하는 최신 보안 패치(Bifrost/Valhall r30p0 이상)를 적용하고 커널 드라이버를 업데이트하십시오

[영향 대상] v3.5.5 미만의 Linux 커널을 사용하는 v6k 및 v7 ARM 아키텍처 기반 시스템 및 Android 기기

[파급 효과] 로컬 공격자가 get_user 및 put_user API의 주소 검증 미흡을 악용하여 임의의 커널 메모리 영역을 읽거나 수정함으로써 루트(Root) 권한을 획득할 수 있음

[권장 조치] Linux 커널을 3.5.5 이상 버전으로 업그레이드하거나, 해당 취약점이 패치된 벤더사(Android, Ubuntu 등)의 최신 보안 업데이트를 적용해야 함