Arm Mali GPU Kernel Driver Use-After-Free Vulnerability

高 7.8悪用確認済み（CISA KEV）CVE-2024-4610 · 07/06/2024 公開 · 17/06/2026 更新

Arm Mali GPU Kernel Driver Use-After-Free Vulnerability. 悪用が確認されています：CISA は 12/06/2024 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2024-4610 は bifrost gpu kernel driver (arm), valhall gpu kernel driver (arm) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
実際に悪用されています：CISA が 12/06/2024 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：0.76%（全脆弱性の 55.4% より高い）。
対処：r41p0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bifrost gpu kernel driver arm	`≥ r34p0, < r41p0`	`r41p0`
valhall gpu kernel driver arm	`≥ r34p0, < r41p0`	`r41p0`

概要

Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r34p0 through r40p0; Valhall GPU Kernel Driver: from r34p0 through r40p0.