Arm: Дыра в драйверах Mali GPU уже используется в реальных атаках

Arm: Дыра в драйверах Mali GPU уже используется в реальных атаках

Arm: Дыра в драйверах Mali GPU уже используется в реальных атаках

Arm предупреждает об уязвимости в драйверах для графического процессора — Bifrost и Valhall. Причём эта брешь, согласно уведомлению техногиганта, уже используется в реальных кибератаках.

Проблема, которой присвоили идентификатор CVE-2024-4610, связана с ошибкой использования динамической памяти (use-after-free). Она затрагивает все версии драйверов Bifrost и Valhall — от r34p0 до r40p0.

Бреши класса use-after-free могут привести к раскрытию информации или к выполнению произвольного кода. Как правило, такие баги возникают в тот момент, когда приложение использует указатель на ячейку памяти после ее освобождения.

«Локальный пользователь без повышенных привилегий может выполнить некорректные операции обработки памяти GPU, что позволит ему добраться до уже освобождённой памяти», — пишет Arm в уведомлении.

Производитель процессоров также отметил, что ему известно об использовании уязвимости CVE-2024-4610 в реальных кибератаках. Пользователям рекомендуется установить обновления.

Arm выпустила патчи с выходом Bifrost и Valhall под номером r41p0. На сегодняшний день актуальной является версия r49p0.

Пользователям смартфонов на Android стоит внимательно следить за доступностью обновлений, поскольку в случае с этой ОС патчи могут задержаться.

Atomic Heart не запускается в России без VPN

Игра Atomic Heart, купленная в России через VK Play или Steam, у части пользователей перестала запускаться. Причиной, как сообщается, стали сбои в работе антипиратской системы Denuvo из-за проблем с подключением к управляющим серверам. В технической поддержке в качестве одного из вариантов решения рекомендовали использовать средства обхода блокировок.

О проблеме сообщил пользователь DTF, который не смог запустить купленную через VK Play копию Atomic Heart.

Как выяснилось, с аналогичными трудностями столкнулись и пользователи, купившие игру в Steam. Причиной стали ошибки в работе системы Denuvo Anti-Tamper.

По данным портала «Код Дурова», сложности с запуском могли возникнуть и у других игр, использующих защиту Denuvo. В частности, пользователи жаловались на проблемы с Pragmata. Однако в этом случае ситуация оказалась сложнее: в отличие от Atomic Heart, никаких сообщений об ошибке не появлялось.

В технической поддержке вендора рекомендовали изменить маршрутизацию трафика: «В связи с блокировками у провайдеров некоторые маршруты недоступны, что не позволяет вашей сети проложить маршруты до серверов в определённых локациях. К сожалению, с нашей стороны мы ничем не можем помочь, так как блокировка локальная. Попробуйте изменить маршрутизацию вашего трафика».

В VK Play также посоветовали использовать средства подмены сетевых адресов: «Для устранения проблемы рекомендуем попробовать запустить игру, используя альтернативный способ подключения к интернету, который позволяет изменить виртуальное местоположение компьютера».

RSS: Новости на портале Anti-Malware.ru