Veille active Mise à jour le Niveau d’alerte 72 hAlerte majeure Rédaction : Frédéric LENQUETTE
CYBERIACKVeille cybersécurité & IA · par Frédéric LENQUETTE

Éditeur

Arm : failles activement exploitées

9 failles de produits Arm figurent au catalogue des failles activement exploitées de la CISA. Dernier ajout le 12 juin 2024 : CVE-2024-4610 (Mali GPU Kernel Driver).

Produits concernés

  • Mali Graphics Processing Unit (GPU)6
  • Mali GPU Kernel Driver2
  • Trusted Firmware1

Toutes les failles exploitées

Catalogue KEV de la CISA, de la plus récente à la plus ancienne : chaque entrée correspond à une exploitation constatée. Intitulés traduits à partir de ceux de la CISA.

2024 1 faille

  1. CVE-2024-4610

    Utilisation de mémoire après libération (use-after-free) dans Arm Mali GPU Kernel Driver

    Fiche NVDCatalogue CISA

2023 5 failles

  1. CVE-2023-4211

    Utilisation de mémoire après libération (use-after-free) dans Arm Mali GPU Kernel Driver

    Fiche NVDCatalogue CISA

  2. CVE-2021-29256

    Utilisation de mémoire après libération (use-after-free) (Mali GPU Kernel Driver) dans Arm Mali Graphics Processing Unit (GPU)

    Fiche NVDCatalogue CISA

  3. CVE-2023-26083

    Divulgation d’informations (Mali GPU Kernel Driver) dans Arm Mali Graphics Processing Unit (GPU)

    Fiche NVDCatalogue CISA

  4. CVE-2022-38181

    Utilisation de mémoire après libération (use-after-free) (Mali GPU Kernel Driver) dans Arm Mali Graphics Processing Unit (GPU)

    Fiche NVDCatalogue CISA

  5. CVE-2022-22706

    Vulnérabilité non précisée (Mali GPU Kernel Driver) dans Arm Mali Graphics Processing Unit (GPU)

    Fiche NVDCatalogue CISA

2021 3 failles

  1. CVE-2021-28664

    Vulnérabilité non précisée dans Arm Mali Graphics Processing Unit (GPU)

    Fiche NVDCatalogue CISA

  2. CVE-2021-28663

    Utilisation de mémoire après libération (use-after-free) dans Arm Mali Graphics Processing Unit (GPU)

    Fiche NVDCatalogue CISA

  3. CVE-2021-27562

    Écriture hors limites dans Arm Trusted Firmware

    Fiche NVDCatalogue CISA

Que faire

Si votre parc contient l’un de ces produits, vérifiez que les correctifs de l’éditeur sont appliqués, en commençant par les failles les plus récentes et celles utilisées par des rançongiciels, puis recherchez des traces de compromission : une faille exploitée a souvent servi avant d’être corrigée.

Les ajouts de tous les éditeurs sont suivis dans la page Failles activement exploitées, mise à jour plusieurs fois par jour. Sources : catalogue KEV de la CISA (domaine public américain) et CERT-FR.