近日，Arm公司发布了一项重要安全公告，揭示了Bifrost和Valhall GPU内核驱动程序中存在的严重漏洞，并确认已有黑客利用此漏洞发起攻击。此次漏洞的追踪编号为CVE-2024-4610，属于use-after-free（UAF）类型，影响了从r34p0到r40p0版本的所有Bifrost和Valhall驱动程序。
UAF漏洞是一种内存管理错误，通常发生在程序错误地释放了内存空间之后，但该空间仍被应用程序继续使用。这可能导致信息泄露、代码执行等严重后果。Arm公司在公告中明确指出，本地非特权用户可能利用此漏洞进行不正当的GPU内存处理操作，从而获取对已释放内存的访问权限。
针对这一安全威胁，Arm公司迅速采取了行动。早在2022年11月24日，该公司便发布了Bifrost和Valhall GPU内核驱动程序的r41p0版本，成功修复了这一漏洞。目前，驱动程序的最新版本已升级至r49p0，为用户提供了更加安全的运行环境。
此次受影响的设备范围广泛，包括基于Bifrost的Mali GPU所支持的智能手机、平板电脑、单板计算机、Chromebook以及各类嵌入式系统。同时，采用Mali G57和G77等芯片的高端设备，如智能手机、平板电脑、汽车信息娱乐系统和高性能智能电视等，其内置的Valhall GPU同样面临这一安全风险。
值得注意的是，由于技术或商业原因，部分受影响的设备可能不再支持安全更新。Arm公司建议这些设备的用户密切关注官方公告，并采取必要的安全措施以降低潜在风险。
Arm公司的这一及时响应和积极修复，再次展现了其在维护用户设备安全方面的专业能力和责任心。作为全球领先的半导体知识产权（IP）提供商，Arm一直致力于为各种电子设备提供安全、可靠的芯片设计方案。未来，我们期待Arm公司能够继续加强技术研发和安全管理，为用户带来更加安全、高效的计算体验。
文章来源于互联，不代表科技云立场！如有侵权，请联系我们。
相关推荐
-
传闻特斯拉CEO马斯克秘密访华，讨论自动驾驶在华落地及数据转移事宜
据路透社报道，特斯拉首席执行官埃隆·马斯克今日低调抵达中国，展开一场针对特斯拉在华发展的秘密访问。此次访问中，马斯克计划会见中国政府高级官员，重点讨论特斯拉自动驾驶软件FSD在中国…
-
谷歌Google Chrome浏览器iOS版将支持离线阅读清单功能
近日，根据Chromium Gerrit CL页面所披露的信息，谷歌计划为iOS版Google Chrome浏览器引入离线阅读清单页面，以进一步优化用户的阅读体验。这一新功能的推出…
-
青少年网络安全：美国会质询Facebook、TikTok等社交媒体巨头，呼吁加强保护措施
近日，据CNN报道，美国国会将对多家社交媒体巨头CEO进行质询，要求他们汇报自家产品对青少年的潜在危害。此次质询将在当地时间31日的美国参议院司法委员会听证会上进行，涉及的社交平台…
-
日产澳大利亚分公司遭黑客攻击 约10万名客户个人信息遭泄露
近日，日产澳大利亚分公司发布了一则安全公告，确认其系统在过去遭到了黑客入侵，导致约10万名客户的个人信息被窃取。此次事件引起了广泛关注和担忧，日产方面已经开始联系受影响的客户，并对…
-
苹果Apple、维萨和万事达卡就苹果支付卡费用提起集体诉讼
据报道，一项拟议中的集体诉讼指控苹果公司接受维萨和万事达卡的贿赂，以确保他们在Apple Pay交易的销售点支付卡服务上的主导地位。诉讼称，商家被迫支付更高的费用。 伊利诺伊州的饮…
-
HUAWEI P70 Art曝光：搭载1英寸大底
据外媒报道，来自爆料达人Rodent950在社交平台上表示，华为P70 Art相机表现令人惊讶，在华为调校下，索尼IMX989呈现出了最好的效果。 据公开资料显示，索尼IMX989…
-
疑似苹果 iPhone 16 手机设计图流出：回归竖排双摄、自带拍照按钮
2 月 5 日消息，X 平台消息源 Majin Bu 今日分享了“疑似苹果 iPhone 16 手机”的设计图，之后外媒 theapplehub 以此制作了系列手机的渲染图。 参考…
-
谷歌因加州新闻付费法案威胁删除新闻链接
美国科技巨头谷歌近日宣布，为应对加州拟议的新闻付费立法，该公司将删除加州新闻网站的链接。此举引发了广泛的关注和争议，被认为是谷歌对潜在“链接税”的强烈抵制。 谷歌在周五的一篇博客文…
-
传闻苹果Apple iOS 18与macOS 15将带来重磅无障碍功能更新
在追求科技前沿的同时，苹果公司始终不忘关注用户的个性化需求，特别是无障碍功能的开发。近日，有外媒披露了iOS 18（内部代号Crystal）和macOS 15（代号Glow）两款操…
-
PayPal宣布支持苹果Tap to Pay，数百万美国小企业实现便捷免接触式支付
在数字化支付日益盛行的今天，PayPal控股有限公司近日宣布，其数百万使用Venmo和PayPal Zettle的美国小企业客户现可借助苹果公司的Tap to Pay功能，仅凭一台…
