CVE-2024-0671

mediumPriorität · verfolgen · 0EPSS 0.002 · 12. PerzentilDEEUNLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.22% (12th) EPSS

CVSS 6.8 · medium

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-27

Use After Free vulnerability in Arm Ltd Midgard GPU Kernel Driver, Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.This issue affects Midgard GPU Kernel Driver: from r19p0 through r32p0; Bifrost GPU Kernel Driver: from r7p0 through r48p0; Valhall GPU Kernel Driver: from r19p0 through r48p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r48p0.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.8mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:Nsecondary · ENISA EU

v3.16.8mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:NsecondaryAusnutzbarkeit 2.5 · Auswirkung 4.2

v3.16.2mediumCVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-416USCWE-416US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Google Android <12alle Versionencert_bundDE
Google Android <12Lalle Versionencert_bundDE
Google Android <13alle Versionencert_bundDE
Google Android <14alle Versionencert_bundDE
Google Android< 12cert_bundDE
Google Android< 12Lcert_bundDE
Google Android< 13cert_bundDE
Google Android< 14cert_bundDE
Arm Ltd Arm 5th Gen GPU Architecture Kernel Driveralle Versionenenisa_euvdEU
Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver≤ r41p0 ≤r48p0enisa_euvdEU
Arm Ltd Bifrost GPU Kernel Driver≤ r7p0 ≤r48p0enisa_euvdEU
Arm Ltd Bifrost GPU Kernel Driveralle Versionenenisa_euvdEU
Arm Ltd Midgard GPU Kernel Driveralle Versionenenisa_euvdEU
Arm Ltd Midgard GPU Kernel Driver≤ r19p0 ≤r32p0enisa_euvdEU
Arm Ltd Valhall GPU Kernel Driveralle Versionenenisa_euvdEU
Arm Ltd Valhall GPU Kernel Driver≤ r19p0 ≤r48p0enisa_euvdEU
arm 5th gen gpu architecture kernel driverr41p0 → r49p0nvdUScpe:2.3:a:arm:5th_gen_gpu_architecture_kernel_driver:*:*:*:*:*:*:*:*
arm bifrost gpu kernel driverr7p0 → r49p0nvdUScpe:2.3:a:arm:bifrost_gpu_kernel_driver:*:*:*:*:*:*:*:*
arm midgard gpu kernel driverr19p0 → r32p0nvdUScpe:2.3:a:arm:midgard_gpu_kernel_driver:*:*:*:*:*:*:*:*
arm valhall gpu kernel driverr19p0 → r49p0nvdUScpe:2.3:a:arm:valhall_gpu_kernel_driver:*:*:*:*:*:*:*:*

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0240Kwetsbaarheden verholpen in Google Android en Samsung MobileNL2024-06-07csaf · ncsc_nlNL
Google heeft kwetsbaarheden verholpen in Android.
WID-SEC-W-2024-1278Android Patchday - June 2024: Mehrere SchwachstellenDeutsch2024-06-03csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, um vertrauliche Informationen offenzulegen und um einen Denial-of-Service-Zustand zu erzeugen.
ASB-A-3290945492024-06-01vendor · osvUS

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund nvd ncsc_nl NVD CVE.org MITRE

veröffentlicht 2024-04-19geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan