{"id":830775,"date":"2023-10-04T10:32:24","date_gmt":"2023-10-04T10:32:24","guid":{"rendered":"https:\/\/magazineoffice.com\/controladores-vulnerables-de-gpu-arm-bajo-explotacion-activa-es-posible-que-los-parches-no-esten-disponibles\/"},"modified":"2023-10-04T10:32:28","modified_gmt":"2023-10-04T10:32:28","slug":"controladores-vulnerables-de-gpu-arm-bajo-explotacion-activa-es-posible-que-los-parches-no-esten-disponibles","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/controladores-vulnerables-de-gpu-arm-bajo-explotacion-activa-es-posible-que-los-parches-no-esten-disponibles\/","title":{"rendered":"Controladores vulnerables de GPU Arm bajo explotaci\u00f3n activa.  Es posible que los parches no est\u00e9n disponibles"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\">\n<p>im\u00e1genes falsas<\/p>\n<\/figcaption><\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 19:single\/related:eae2c15134c8e46fbf4d3d79f3392a80 --><!-- empty --><\/p>\n<p>Arm advirti\u00f3 el lunes sobre ataques activos en curso dirigidos a una vulnerabilidad en los controladores de dispositivos para su l\u00ednea Mali de GPU, que se ejecutan en una gran cantidad de dispositivos, incluidos Google Pixels y otros tel\u00e9fonos Android, Chromebooks y hardware que ejecuta Linux.<\/p>\n<p>\u00abUn usuario local sin privilegios puede realizar operaciones inadecuadas de procesamiento de memoria de GPU para obtener acceso a la memoria ya liberada\u00bb, escribieron los funcionarios de Arm en un aviso.  \u201cEste problema se solucion\u00f3 en Bifrost, Valhall y Arm 5th Gen GPU Architecture Kernel Driver r43p0.  Hay pruebas de que esta vulnerabilidad puede estar bajo explotaci\u00f3n limitada y selectiva.  Se recomienda a los usuarios que actualicen si se ven afectados por este problema\u201d.<\/p>\n<p>El aviso contin\u00faa: \u201cUn usuario local sin privilegios puede realizar operaciones de procesamiento de GPU inadecuadas para acceder a una cantidad limitada fuera de los l\u00edmites del b\u00fafer o para explotar una condici\u00f3n de carrera del software.  Si el usuario prepara cuidadosamente la memoria del sistema, esto a su vez podr\u00eda darle acceso a la memoria ya liberada\u201d.<\/p>\n<p>Obtener acceso a la memoria del sistema que ya no est\u00e1 en uso es un mecanismo com\u00fan para cargar c\u00f3digo malicioso en una ubicaci\u00f3n que un atacante luego puede ejecutar.  Este c\u00f3digo a menudo les permite explotar otras vulnerabilidades o instalar cargas \u00fatiles maliciosas para espiar al usuario del tel\u00e9fono.  Los atacantes suelen obtener acceso local a un dispositivo m\u00f3vil enga\u00f1ando a los usuarios para que descarguen aplicaciones maliciosas de repositorios no oficiales.  El aviso menciona que los controladores de las GPU afectadas son vulnerables, pero no menciona el microc\u00f3digo que se ejecuta dentro de los propios chips.<\/p>\n<p>La plataforma m\u00e1s afectada por la vulnerabilidad es la l\u00ednea de p\u00edxeles de Google, que es uno de los \u00fanicos modelos de Android que recibe actualizaciones de seguridad de manera oportuna.  Google parch\u00f3 Pixels en su actualizaci\u00f3n de septiembre contra la vulnerabilidad, que se rastrea como CVE-2023-4211.  Google tambi\u00e9n ha parcheado los Chromebook que utilizan GPU vulnerables.  Cualquier dispositivo que muestre un nivel de parche 2023-09-01 o posterior es inmune a ataques que aprovechen la vulnerabilidad.  El controlador de dispositivo en los dispositivos parcheados se mostrar\u00e1 como versi\u00f3n r44p1 o r45p0.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>CVE-2023-4211 est\u00e1 presente en una variedad de GPU Arm lanzadas durante la \u00faltima d\u00e9cada.  Los chips Arm afectados son:<\/p>\n<ul>\n<li aria-level=\"1\">Controlador del kernel de GPU Midgard: todas las versiones desde r12p0 &#8211; r32p0<\/li>\n<li aria-level=\"1\">Controlador del kernel de GPU Bifrost: todas las versiones desde r0p0 &#8211; r42p0<\/li>\n<li aria-level=\"1\">Controlador del kernel de GPU Valhall: todas las versiones desde r19p0 &#8211; r42p0<\/li>\n<li aria-level=\"1\">Controlador del kernel de arquitectura de GPU Arm de quinta generaci\u00f3n: todas las versiones desde r41p0 &#8211; r42p0<\/li>\n<\/ul>\n<p>Los dispositivos que se cree que utilizan los chips afectados incluyen Google Pixel 7, Samsung S20 y S21, Motorola Edge 40, OnePlus Nord 2, Asus ROG Phone 6, Redmi Note 11, 12, Honor 70 Pro, RealMe GT, Xiaomi 12 Pro, Oppo Find. X5 Pro y Reno 8 Pro y algunos tel\u00e9fonos de Mediatek.<\/p>\n<p>Arm tambi\u00e9n pone a disposici\u00f3n controladores para los chips afectados para dispositivos Linux.<\/p>\n<p>Actualmente, se sabe poco sobre la vulnerabilidad, aparte de que Arm atribuy\u00f3 el descubrimiento de las explotaciones activas a Maddie Stone, investigadora del equipo Proyecto Cero de Google.  Project Zero rastrea vulnerabilidades en dispositivos ampliamente utilizados, particularmente cuando est\u00e1n sujetos a ataques de d\u00eda cero o d\u00eda n, que se refieren a aquellos que apuntan a vulnerabilidades para las cuales no hay parches disponibles o aquellas que han sido parcheadas recientemente.<\/p>\n<p>El aviso de Arm del lunes revel\u00f3 dos vulnerabilidades adicionales que tambi\u00e9n recibieron parches.  CVE-2023-33200 y CVE-2023-34970 permiten que un usuario sin privilegios aproveche una condici\u00f3n de carrera para realizar operaciones incorrectas de GPU para acceder a la memoria ya liberada.<\/p>\n<p>Las tres vulnerabilidades son explotables por un atacante con acceso local al dispositivo, lo que normalmente se logra enga\u00f1ando a los usuarios para que descarguen aplicaciones de repositorios no oficiales.<\/p>\n<p>Actualmente se desconoce qu\u00e9 otras plataformas, si es que hay alguna, tienen parches disponibles.  Hasta que se pueda rastrear esta informaci\u00f3n, las personas deben consultar con el fabricante de su dispositivo.  Lamentablemente, muchos dispositivos Android vulnerables reciben parches meses o incluso a\u00f1os despu\u00e9s de estar disponibles, en todo caso.<\/p>\n<\/p><\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>im\u00e1genes falsas Arm advirti\u00f3 el lunes sobre ataques activos en curso dirigidos a una vulnerabilidad en los controladores de dispositivos para su l\u00ednea Mali de GPU, que se ejecutan en&hellip;<\/p>\n","protected":false},"author":1,"featured_media":826179,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[662,23320,2668,1544,3565,19517,19860,4256,8,5012,998,32767],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/830775"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=830775"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/830775\/revisions"}],"predecessor-version":[{"id":830776,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/830775\/revisions\/830776"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/826179"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=830775"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=830775"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=830775"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}