CVE-2023-3889
Vulnérabilité élevée dans Valhall GPU Kernel Driver (Arm Ltd)
CVSS 7.8 · Élevée
EPSS 0.2%
Arm Ltd•Valhall GPU Kernel Driver•Versions : <=r44p0, r38p0
Description
A local non-privileged user can make improper GPU memory processing operations. If the operations are carefully prepared, then they could be used to gain access to already freed memory.
Gravité et risque d'exploitation
CVE-2023-3889 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.18 %, ce qui la place devant 7.4 % des CVE référencées.
Que faire ?
- Vérifiez si Valhall GPU Kernel Driver (versions <=r44p0, r38p0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.