CVE-2024-2937

highPriorität · verfolgen · 31EPSS 0.002 · 12. PerzentilDEEUNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.22% (12th) EPSS

CVSS 7.8 · high

Is it mine?

6 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · osv · nvd

EPSS · bewertet 2026-10-22

Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user to make improper GPU memory processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r41p0 through r49p0; Valhall GPU Kernel Driver: from r41p0 through r49p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r49p0.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HsecondaryAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-416USprimärCWE-416US

betroffene Produkte (6)

Betroffene Produkte und Versionsbereiche.

Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver≤ r41p0 ≤r49p0enisa_euvdEU
Arm Ltd Bifrost GPU Kernel Driver≤ r41p0 ≤r49p0enisa_euvdEU
Arm Ltd Valhall GPU Kernel Driver≤ r41p0 ≤r49p0enisa_euvdEU
arm 5th gen gpu architecture kernel driverr41p0 → r50p0nvdUScpe:2.3:a:arm:5th_gen_gpu_architecture_kernel_driver:*:*:*:*:*:*:*:*
arm bifrost gpu kernel driverr41p0 → r50p0nvdUScpe:2.3:a:arm:bifrost_gpu_kernel_driver:*:*:*:*:*:*:*:*
arm valhall gpu kernel driverr41p0 → r50p0nvdUScpe:2.3:a:arm:valhall_gpu_kernel_driver:*:*:*:*:*:*:*:*

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0322Kwetsbaarheden verholpen in Google Android en Samsung MobileNL2024-08-06csaf · ncsc_nlNL
Google heeft kwetsbaarheden verholpen in Android.
WID-SEC-W-2024-1762Android Patchday August 2024Deutsch2024-08-05csaf · cert_bundDE
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen
ASB-A-3398660122024-08-01vendor · osvUS

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv nvd ncsc_nl cert_bund NVD CVE.org MITRE

veröffentlicht 2024-08-05geändert 2026-06-17

verwandt (12,026)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-68820US	—OT kritisch	0.33% (25th)	KEV	2026-08-11
Use after free in Windows Ancillary Function Driver for WinSock allows an authorized attacker to elevate privileges locally.
CVE-2026-5281US	—OT kritisch	0.70% (53rd)	KEV	2026-04-01
Use after free in Dawn in Google Chrome prior to 146.0.7680.178 allowed a remote attacker who had compromised the renderer process to execute arbitrary code via a crafted HTML page…
CVE-2026-2441US	high8.8OT kritisch	55.0% (99th)	KEV	2026-02-13
Use after free in CSS in Google Chrome prior to 145.0.7632.75 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security sever…
CVE-2025-43529US	—OT kritisch	8.76% (95th)	KEV	2025-12-17
A use-after-free issue was addressed with improved memory management. This issue is fixed in Safari 26.2, iOS 18.7.3 and iPadOS 18.7.3, iOS 26.2 and iPadOS 26.2, macOS Tahoe 26.2,…
CVE-2025-62221US	—OT kritisch	2.50% (85th)	KEV	2025-12-09
Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.

+12021 weitere

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan