Arm: Дыра в драйверах Mali GPU уже используется в реальных атаках

Arm: Дыра в драйверах Mali GPU уже используется в реальных атаках

Arm: Дыра в драйверах Mali GPU уже используется в реальных атаках

Arm предупреждает об уязвимости в драйверах для графического процессора — Bifrost и Valhall. Причём эта брешь, согласно уведомлению техногиганта, уже используется в реальных кибератаках.

Проблема, которой присвоили идентификатор CVE-2024-4610, связана с ошибкой использования динамической памяти (use-after-free). Она затрагивает все версии драйверов Bifrost и Valhall — от r34p0 до r40p0.

Бреши класса use-after-free могут привести к раскрытию информации или к выполнению произвольного кода. Как правило, такие баги возникают в тот момент, когда приложение использует указатель на ячейку памяти после ее освобождения.

«Локальный пользователь без повышенных привилегий может выполнить некорректные операции обработки памяти GPU, что позволит ему добраться до уже освобождённой памяти», — пишет Arm в уведомлении.

Производитель процессоров также отметил, что ему известно об использовании уязвимости CVE-2024-4610 в реальных кибератаках. Пользователям рекомендуется установить обновления.

Arm выпустила патчи с выходом Bifrost и Valhall под номером r41p0. На сегодняшний день актуальной является версия r49p0.

Пользователям смартфонов на Android стоит внимательно следить за доступностью обновлений, поскольку в случае с этой ОС патчи могут задержаться.

Подпишитесь на новости

В 5G-смартфоны хотят поселить Кузнечика, но модемы пока не готовы

Надписи «поддерживает 5G» для российского рынка в перспективе может оказаться мало. Минцифры подготовило проект требований, по которым смартфоны в отечественных сетях пятого поколения должны поддерживать российский алгоритм шифрования «Кузнечик».

Срок — 1 марта 2032 года: производителям предлагают заранее подготовиться. О проекте сообщает РБК.

Пока это инициатива, не утверждённое правило. Длинный переходный период нужен для появления совместимых устройств.

Главная загвоздка находится внутри смартфона. Как объясняют опрошенные эксперты, шифрованием радиоканала занимается модем, а используемые чипы Qualcomm и Unisoc российский алгоритм не поддерживают.

Просто поменять сим-карту не получится: для массового внедрения нужна аппаратная поддержка.

По оценке главы «Сигналтека» Алексея Алясева, поддержка в телефонах может появиться не раньше 2030 года. Доработка базовых станций для шифрования радиоканала тоже потребует времени и денег.

При этом объявлять нынешним смартфонам цифровую пенсию рано. В Минцифры заявили, что зарубежные устройства без российского шифра смогут работать в 5G как обычно.

Базовая станция должна включать отечественное шифрование, только если его поддерживает телефон. Порядок применения требований после 2032 года, включая уже купленные аппараты, ещё уточнят.

Напомним, 5G на частоте 4,9 ГГц в России пока ограничивается пилотными зонами.

RSS: Новости на портале Anti-Malware.ru