CVE 취약점 권고문 데이터베이스

[영향 대상] Arm Bifrost 및 Valhall GPU 커널 드라이버 r34p0 버전부터 r40p0 버전까지.

[파급 효과] 로컬 비특권 사용자가 해제된 메모리 영역에 접근하여 임의 코드를 실행하고 커널 권한을 획득할 수 있습니다.

[권장 조치] 제조사(Arm)에서 제공하는 최신 드라이버 버전(r41p0 이상)으로 즉시 업데이트를 적용하십시오.

[영향 대상] ARM Mali GPU 커널 드라이버 (Midgard r6p0-r32p0, Bifrost r0p0-r42p0, Valhall r19p0-r42p0, Avalon r41p0-r42p0)

[파급 효과] 로컬 비특권 사용자가 정상적인 GPU 처리 작업을 수행하여 민감한 커널 메타데이터를 탈취하고, 추가적인 커널 권한 상승(LPE) 공격의 발판으로 악용 가능

[권장 조치] 칩셋 제조사 및 OEM(삼성, 구글 등)의 최신 보안 패치를 적용하고, 취약한 드라이버 버전을 탑재한 기기의 펌웨어를 즉시 업데이트하십시오

[영향 대상] ARM Mali GPU 커널 드라이버 Bifrost (r16p0~r29p0), Valhall (r19p0~r29p0), Midgard (r28p0~r30p0) 버전을 사용하는 안드로이드 및 임베디드 시스템

[파급 효과] 로컬의 비특권 사용자가 해제된 메모리 영역(Use-After-Free)에 접근하여 민감한 정보를 탈취하거나 루트(Root) 권한으로 상승할 수 있습니다

[권장 조치] 칩셋 제조사 및 OEM이 제공하는 최신 보안 패치(Bifrost/Valhall r30p0 이상)를 적용하고 커널 드라이버를 업데이트하십시오