CVE-2026-0001

中公開済み

Mali GPUカーネルドライバが、既に解放されたメモリへのアクセスを許可する

公開済み: 2026/09/08
更新済み: 2026/09/08
CNA の割り当て: Arm
観察された証拠: 2026/09/08

プライマリ CVSS

4.4/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

EPSS 確率推定

0.2%

低 · 今後 30 日間

パーセンタイル: 6.6%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Arm Ltd Bifrost GPU Kernel Driver、Arm Ltd Valhall GPU Kernel Driver、Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver における Use After Free の脆弱性により、ローカルの非特権ユーザープロセスが、有効な GPU メモリ処理操作を実行して、すでに解放されたメモリにアクセスすることが可能になります。この問題は、Bifrost GPU Kernel Driver: r41p0 から r49p5 まで、r50p0 から r51p0 まで、r54p1 から r54p2 までに影響します。Valhall GPU Kernel Driver: r41p0 から r49p5 まで、r50p0 から r54p3 まで、r55p0 に影響します。Arm 5th Gen GPU Architecture Kernel Driver: r41p0 から r49p5 まで、r50p0 から r54p3 まで、r55p0 に影響します。

ソース

CVE-2026-0001エクスプロイト
CVE-2026-0001。自己責任で使用してください

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。