一、 漏洞 CVE-2025-0427 基础信息
漏洞信息
                                        # Mali GPU 内核驱动程序允许访问已释放的内存

## 概述
Arm Ltd 的 Bifrost GPU 核心驱动程序、Valhall GPU 核心驱动程序和 Arm 5th 代 GPU 架构核心驱动程序中存在 Use After Free 漏洞。此漏洞允许本地非特权用户进程通过执行有效的 GPU 处理操作来访问已释放的内存。

## 影响版本
- Bifrost GPU 核心驱动程序：r8p0 至 r49p3，r50p0 至 r51p0
- Valhall GPU 核心驱动程序：r19p0 至 r49p3，r50p0 至 r53p0
- Arm 5th 代 GPU 架构核心驱动程序：r41p0 至 r49p3，r50p0 至 r53p0

## 细节
此漏洞是一个 Use After Free（UAF）问题，其中已释放的内存可以被再次访问。攻击者可以通过执行有效的 GPU 处理操作，利用此漏洞来访问已释放的内存，从而可能提升权限或造成拒绝服务。

## 影响
本地非特权用户可能通过此漏洞提升权限或导致系统不稳定，甚至造成拒绝服务（DoS）攻击。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Mali GPU Kernel Driver allows access to already freed memory
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform valid GPU processing operations to gain access to already freed memory.This issue affects Bifrost GPU Kernel Driver: from r8p0 through r49p3, from r50p0 through r51p0; Valhall GPU Kernel Driver: from r19p0 through r49p3, from r50p0 through r53p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r49p3, from r50p0 through r53p0.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
释放后使用
来源：美国国家漏洞数据库 NVD
漏洞标题
ARM多款产品 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ARM Bifrost GPU Kernel Driver等都是英国ARM公司的一款 GPU 内核驱动程序。 ARM多款产品存在安全漏洞，该漏洞源于GPU处理操作不当，可能导致释放后重用攻击。以下产品受到影响：ARM Bifrost GPU Kernel Driver、Valhall GPU Kernel Driver和Arm 5th Gen GPU Architecture Kernel Driver。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-0427 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-0427 的情报信息