{"id":110410,"date":"2023-10-04T08:10:47","date_gmt":"2023-10-04T06:10:47","guid":{"rendered":"https:\/\/prohoster.info\/?p=110410"},"modified":"2023-10-04T08:10:47","modified_gmt":"2023-10-04T06:10:47","slug":"uyazvimosti-v-drajvere-k-gpu-arm-uzhe-primenyaemye-dlya-soversheniya-atak","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-drajvere-k-gpu-arm-uzhe-primenyaemye-dlya-soversheniya-atak","title":{"rendered":"Des vuln\u00e9rabilit\u00e9s dans le pilote GPU ARM, d\u00e9j\u00e0 utilis\u00e9es pour mener des attaques.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>La soci\u00e9t\u00e9 ARM a r\u00e9v\u00e9l\u00e9 des informations sur trois vuln\u00e9rabilit\u00e9s dans les pilotes de ses GPU, utilis\u00e9s dans Android, ChromeOS et les distributions Linux. Ces vuln\u00e9rabilit\u00e9s permettent \u00e0 un utilisateur local non privil\u00e9gi\u00e9 d'ex\u00e9cuter son code avec les droits du noyau. Dans le rapport d'octobre sur les probl\u00e8mes de s\u00e9curit\u00e9 de la plateforme Android, il est mentionn\u00e9 qu'avant la publication d'un correctif, l'une des vuln\u00e9rabilit\u00e9s (CVE-2023-4211) a d\u00e9j\u00e0 \u00e9t\u00e9 exploit\u00e9e par des malfaiteurs dans des exploits en cours pour mener des attaques cibl\u00e9es (0-day). Par exemple, la vuln\u00e9rabilit\u00e9 peut \u00eatre utilis\u00e9e dans des applications malveillantes diffus\u00e9es par des sources douteuses pour obtenir un acc\u00e8s complet au syst\u00e8me et installer des composants espionnant l'utilisateur.      <\/p>\n<p>Vuln\u00e9rabilit\u00e9s trouv\u00e9es :  <\/p>\n<ul>\n<li class=\"l\"> CVE-2023-4211  \u2014 une op\u00e9ration incorrecte sur la m\u00e9moire GPU peut permettre l'acc\u00e8s \u00e0 la m\u00e9moire syst\u00e8me d\u00e9j\u00e0 lib\u00e9r\u00e9e, qui peut \u00eatre utilis\u00e9e lors de l'ex\u00e9cution d'autres t\u00e2ches dans le noyau. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans la mise \u00e0 jour du pilote r43p0 pour les GPU Mali bas\u00e9s sur les microarchitectures Bifrost et Valhall, ainsi que pour la 5e g\u00e9n\u00e9ration de GPU ARM. Pour la famille de GPU Midgard, aucune mise \u00e0 jour du pilote n'a \u00e9t\u00e9 publi\u00e9e.\n<p>Un correctif est \u00e9galement propos\u00e9 dans le cadre des mises \u00e0 jour de septembre des branches Chrome OS 114\/115\/116 et de la mise \u00e0 jour d'octobre d'Android. Les mod\u00e8les de GPU vuln\u00e9rables sont utilis\u00e9s dans les smartphones Google Pixel 7, Samsung S20 et S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find X5 Pro, Reno 8 Pro et certains appareils avec des puces Mediatek.    <\/p>\n<li class=\"l\"> CVE-2023-33200 \u2014 des op\u00e9rations incorrectes avec le GPU peuvent entra\u00eener une condition de course et permettre l'acc\u00e8s \u00e0 la m\u00e9moire d\u00e9j\u00e0 lib\u00e9r\u00e9e par le pilote. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans les mises \u00e0 jour des pilotes r44p1 et r45p0 pour les GPU Mali bas\u00e9s sur les microarchitectures Bifrost et Valhall, ainsi que pour la 5e g\u00e9n\u00e9ration de GPU ARM.\n<li class=\"l\"> CVE-2023-34970 \u2014 des op\u00e9rations incorrectes sur le GPU peuvent conduire \u00e0 un d\u00e9passement de tampon et permettre l'acc\u00e8s \u00e0 la m\u00e9moire en dehors du tampon allou\u00e9. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans les mises \u00e0 jour des pilotes r44p1 et r45p0 pour les GPU Mali bas\u00e9s sur la microarchitecture Valhall et la 5e g\u00e9n\u00e9ration de GPU ARM.          <\/ul>\n<p>Le rapport d'octobre sur les vuln\u00e9rabilit\u00e9s Android mentionne 53 vuln\u00e9rabilit\u00e9s, dont 5 ont \u00e9t\u00e9 class\u00e9es comme critiques et les autres comme pr\u00e9sentant un niveau de gravit\u00e9 \u00e9lev\u00e9. Les probl\u00e8mes critiques permettent d'effectuer une attaque \u00e0 distance pour ex\u00e9cuter son code dans le syst\u00e8me. Les probl\u00e8mes marqu\u00e9s comme dangereux permettent, \u00e0 travers la manipulation d'applications locales, d'ex\u00e9cuter du code dans le contexte d'un processus privil\u00e9gi\u00e9. Trois probl\u00e8mes critiques (CVE-2023-24855, CVE-2023-28540 et CVE-2023-33028) ont \u00e9t\u00e9 identifi\u00e9s dans des composants propri\u00e9taires de Qualcomm et deux (CVE-2023-40129, CVE-2023-4863) dans le syst\u00e8me (dans libwebp et la pile Bluetooth). Un total de 5 vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans les composants ARM, 3 dans MediaTek, 1 dans Unisoc et 17 dans Qualcomm (rapport de Qualcomm). Deux vuln\u00e9rabilit\u00e9s (une dans le GPU ARM et une dans libwebp) sont d\u00e9j\u00e0 signal\u00e9es comme \u00e9tant exploit\u00e9es par des attaquants (0-day).<br \/>\n<br \/>Source : <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=59860\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f ARM \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u0442\u0440\u0451\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 \u0432 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430\u0445 \u0434\u043b\u044f \u0441\u0432\u043e\u0438\u0445 GPU, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0432 Android, ChromeOS \u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0442 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u044f\u0434\u0440\u0430. \u0412 \u043e\u043a\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u043c \u043e\u0442\u0447\u0451\u0442\u0435 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445 \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e \u0432 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Android \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f, \u0447\u0442\u043e \u0434\u043e \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043e\u0434\u043d\u0430 \u0438\u0437 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 (CVE-2023-4211) \u0443\u0436\u0435 \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u0432 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-110410","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f ARM \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u0442\u0440\u0451\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 \u0432 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430\u0445 \u0434\u043b\u044f \u0441\u0432\u043e\u0438\u0445 GPU, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0432 Android, ChromeOS \u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-drajvere-k-gpu-arm-uzhe-primenyaemye-dlya-soversheniya-atak\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"fr_FR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435 \u043a GPU ARM, \u0443\u0436\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0435 \u0434\u043b\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f ARM \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u0442\u0440\u0451\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 \u0432 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430\u0445 \u0434\u043b\u044f \u0441\u0432\u043e\u0438\u0445 GPU, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0432 Android, ChromeOS \u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-drajvere-k-gpu-arm-uzhe-primenyaemye-dlya-soversheniya-atak\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2023-10-04T06:10:47+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2023-10-04T06:10:47+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9s dans le pilote du GPU ARM, d\u00e9j\u00e0 utilis\u00e9es pour mener des attaques | ProHoster","description":"La soci\u00e9t\u00e9 ARM a divulgu\u00e9 des informations sur trois vuln\u00e9rabilit\u00e9s dans les pilotes de ses GPU, utilis\u00e9s dans Android, ChromeOS et les distributions Linux.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-drajvere-k-gpu-arm-uzhe-primenyaemye-dlya-soversheniya-atak","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0435 \u043a GPU ARM, \u0443\u0436\u0435 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0435 \u0434\u043b\u044f \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f ARM \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u0442\u0440\u0451\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u0445 \u0432 \u0434\u0440\u0430\u0439\u0432\u0435\u0440\u0430\u0445 \u0434\u043b\u044f \u0441\u0432\u043e\u0438\u0445 GPU, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0432 Android, ChromeOS \u0438 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 Linux.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-drajvere-k-gpu-arm-uzhe-primenyaemye-dlya-soversheniya-atak","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-10-04T06:10:47+00:00","article:modified_time":"2023-10-04T06:10:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110410","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=110410"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/110410\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=110410"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=110410"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=110410"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}