Сегодня 01 декабря 2023
18+
MWC 2018 2018 Computex IFA 2018
Новости Software

В драйверах графики Arm нашли опасные уязвимости — они затрагивают миллионы смартфонов и уже вовсю используются хакерами

Arm сообщила об уязвимостях, обнаруженных в драйверах графических процессоров серии Mali — они эксплуатируются злоумышленниками и затрагивают широкий ассортимент устройств, включая смартфоны Google Pixel и другие под управлением Android, а также хромбуки и другие Linux-устройства.

 Источник изображения: Pete Linforth / pixabay.com

Источник изображения: Pete Linforth / pixabay.com

«Локальный непривилегированный пользователь может выполнить запрещённую операцию, связанную с обработкой памяти графическим процессором, чтобы получить доступ к уже освобождённой памяти. Проблема исправлена для Bifrost, Valhall и в драйвере ядра для архитектуры графического процессора Arm 5 поколения. Есть свидетельства, что уязвимость может ограниченно целенаправленно эксплуатироваться», — говорится в заявлении Arm. Уязвимость позволяет злоумышленнику получить доступ к освобождённой памяти — это распространённый механизм загрузки вредоносного кода для эксплуатации других уязвимостей или установки шпионского ПО. Стоит отметить, что в заявлении Arm говорится о драйверах, а не о прошивке графических процессоров.

Уязвимости присвоен номер CVE-2023-4211 — она затрагивает драйверы для графических подсистем семейств Midgard, Bifrost, Valhall и чипов пятого поколения. Предполагается, что уязвимости подвержены смартфоны Google Pixel 7, Samsung Galaxy S20 и S21, Motorola Edge 40, OnePlus Nord 2, ASUS ROG Phone 6, Redmi Note 11 и 12, Honor 70 Pro, Realme GT, Xiaomi 12 Pro, Oppo Find. X5 Pro и Reno 8 Pro, а также ряд телефонов на платформах MediaTek. В сентябрьском обновлении Google закрыла уязвимость для устройств линейки Pixel, а также для хромбуков — она устранена с патчами, датированными 1 сентября 2023 года и более поздними. Arm выпустила обновления драйверов под Linux. Разработчик, кроме того, упомянул уязвимости CVE-2023-33200 и CVE-2023-34970, которые тоже открывают доступ к уже освобождённой памяти.

Для эксплуатации всех трёх уязвимостей хакеру необходим локальный доступ к устройству, либо, заставить жертву самостоятельно установить вредоносное приложение из неофициального репозитория. Пока неизвестно, на каких платформах и для каких устройств выпущены патчи, поэтому рекомендуется обращаться к производителю устройства.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
В работе почтового сервиса Gmail произошёл масштабный сбой 20 мин.
У Apple не получилось увернуться от антимонопольного дела по поводу облачных игр и браузеров в Великобритании 6 ч.
«То чувство, когда видишь старых персонажей»: разработчики S.T.A.L.K.E.R. 2: Heart of Chornobyl удивили фанатов новым сюжетным трейлером 7 ч.
Трассировка лучей, важность Гуся и Близняшки во втором DLC: разработчики Atomic Heart ответили на вопросы игроков 7 ч.
Google анонсировала больше десятка новых функций для Android — в основном для «Сообщений» 8 ч.
Пятый крупный патч принёс в Baldur’s Gate 3 ультимативный эпилог, хардкорный режим, улучшения производительности для слабых ПК и многое другое 9 ч.
Telegram обновился до версии 10.3: похожие каналы, перепосты историй, расшифровка голосовых для всех и т. д. 9 ч.
Microsoft нацелилась запустить Game Pass на консолях PlayStation и Nintendo 10 ч.
Meta обвинила Федеральную торговую комиссию в нарушении конституции США 11 ч.
VR-режим для ремейка Resident Evil 4 выйдет уже на следующей неделе, но только для PlayStation VR2 — новый трейлер и анонс демоверсии 11 ч.
Чёрный Tesla Cybertruck получить за доплату в $6500, а ещё пикап может питать дом или заряжать другой электромобиль 2 ч.
AOC представила 34-дюймовые изогнутые игровые WQHD-мониторы с частотой обновления до 180 Гц 6 ч.
Tesla выпустила Cybertruck — мощный и быстрый электрический пикап для любой планеты 6 ч.
Новая статья: Обзор портативной колонки A4Tech Bloody S3 Carry: неожиданно громко 7 ч.
SpaceX скоро подключит смартфоны напрямую к Starlink — в декабре начнётся тестирование спутниковой сотовой связи 9 ч.
Сбой гироскопа отправил телескоп «Хаббл» в безопасный режим, но учёные не слишком переживают 9 ч.
4G в море: Ericsson и Ooredoo Qatar построят в Катаре защищённую прибрежную мобильную сеть 10 ч.
Чипы Apple будут не только производить, но и упаковывать в США 12 ч.
Анонсирован смартфон Meizu 21 со встроенной нейросетью, Snapdragon 8 Gen 3, камерой на 200 Мп и ценой от $480 13 ч.
Meizu представила сверхлёгкие AR-очки MYVU, умное кольцо MYVU Ring, а заодно анонсировала разработку электромобиля 14 ч.