Уязвимые драйверы графического процессора Arm находятся в активной эксплуатации. Патчи могут быть недоступны

Увеличить Гетти Картинки

Рука предупредил на Понедельник из активный в ходе выполнения нападения таргетинг А уязвимость В устройство Драйверы Для Это Мали двойной из графические процессоры, который бегать на А хозяин из устройства, включая Google Пиксели И другой Андроид телефоны, Хромбуки, И материал бег Линукс.

<р> "А местный не привилегированный пользователь может ДЕЛАТЬ неправильный графический процессор Память уход операции имеет зарабатывать чтобы получить доступ имеет Уже выпущенный Память," Рука государственные служащие написал В А консультативный. "Этот проблема Восток зафиксированный В Бифрост, Валхалл И Рука 5-е место Ген. графический процессор Архитектура Основной Водитель р43п0. Там Восток доказательство что Этот уязвимость может быть ниже предел, цель эксплуатация. Пользователи являются рекомендуемые имеет обновление если они являются затронутый к Этот проблема. »

<р> ТО консультативный продолжение: "А местный не привилегированный пользователь может ДЕЛАТЬ неправильный графический процессор уход операции имеет чтобы получить доступ А предел Восходящий вне из буфер терминалы Или имеет эксплуатировать А программное обеспечение раса состояние. Если ТО системы Память Восток тщательно готовый к ТО пользователь, ТАК Этот В повернуть мог давать их чтобы получить доступ имеет Уже выпущенный Память. »

<р> Получать чтобы получить доступ имеет система Память Это Нет дольше В использовать Восток А общий механизм Для загрузка злонамеренный закодированный В А расположение А злоумышленник может ТАК выполнять. Этот закодированный часто позволять их имеет эксплуатировать другой уязвимости Или имеет установить злонамеренный полезная нагрузка Для шпионаж на ТО телефон пользователь. Злоумышленники часто зарабатывать местный чтобы получить доступ имеет А мобильный устройство к обман пользователи В Скачать злонамеренный Программы С неофициальный репозитории. ТО консультативный упомянул Драйверы Для ТО затронутый графический процессор быть уязвимый но делает Нет упомянуть из микрокод что короткий внутри ТО блохи сами.

<р> ТО большинство частый Платформа затронутый к ТО уязвимость Восток что у Google двойной из пиксели, который являются А из ТО только Андроид модели имеет получать безопасность обновления на А своевременный база. Google исправленный Пиксели В Это Сентябрь обновлять против ТО уязвимость, который Восток следовать за как CVE-2023-4211. Google имеет Также исправленный Хромбуки что использовать ТО уязвимый графический процессор. Любой из них устройство что смотреть А пластырь уровень из 01.09.2023 Или позже Восток иммунитет имеет нападения что эксплуатировать ТО уязвимость. ТО устройство Водитель на исправленный устройства воля показывать как версия р44п1 Или r45p0.

<р> CVE-2023-4211 Восток здесь В А диапазон из Рука графический процессор выпущенный на ТО проходить десятилетие. ТО Рука блохи затронутый являются:

Мидгард графический процессор Основной Водитель: Все версии С r12p0 - r32p0 Бифрост графический процессор Основной Водитель: Все версии С r0p0 - r42p0 Валхалл графический процессор Основной Водитель: Все версии С r19p0 - r42p0 Рука 5-е место Ген. графический процессор Архитектура Основной Водитель: Все версии С r41p0 - r42p0 <р> Устройства верил имеет использовать ТО затронутый блохи включать ТО Google Пиксели 7, Samsung С20 И С21, Моторола Край 40, OnePlus Север 2, Асус РОГ Телефон 6, Редми Примечание 11, 12, Честь 70 Про, Настоящий я ГТ, Сяоми 12 Про, Оппо Находить Х5 Про, И Рено 8 Про И немного Телефон(ы) С Медиатек.

<р> Рука Также делает Драйверы Для ТО затронутый блохи доступный Для Линукс устройства.

<р> Маленький Восток В настоящее время известен о ТО уязвимость, другой что что Рука зачислено Открытие из ТО активный фермы имеет Мэдди Камень, А искатель В что у Google Проект Нуль команда. Проект Нуль треки уязвимости В широко использовал устройства, особенно Когда они есть поданный имеет день нулевой Или n-день нападения, который ссылаться имеет те таргетинг уязвимости Для который там являются Нет исправления доступный Или те что иметь очень недавно был исправлено.

<р> Рука Понедельник консультативный раскрыт два дополнительный уязвимости что иметь Также полученный исправления. CVE-2023-33200 И CVE-2023-34970 оба позволять А не привилегированный пользователь имеет эксплуатировать А раса состояние имеет выполнять неправильный графический процессор операции имеет чтобы получить доступ Уже выпущенный память.

<р> Все три уязвимости являются пригодный для эксплуатации к А злоумышленник с местный чтобы получить доступ имеет ТО устройство, который Восток обычно достиг к обман пользователи В Скачать Программы С неофициальный репозитории.

<р> Это В настоящее время неизвестный Что другой платформы, если любой из них, иметь исправления доступный. До Этот информация может быть следовать за вниз, люди должен проверять с ТО создатель из их устройство. К сожалению, много уязвимый Андроид устройства получать исправления месяц Или даже годы После становиться доступный, если имеет все.