在神经处理单元中释放后使用 (CVE-2023-33114)

admin 2024-01-04 23:18:42 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
在神经处理单元中释放后使用 (CVE-2023-33114)

CVE编号

CVE-2023-33114

利用情况

暂无

补丁情况

N/A

披露时间

2024-01-02
漏洞描述
当同时提交NETWORK_UNLOAD和(NETWORK_UNLOAD或NETWORK_EXECUTE_V2)命令时,运行NPU时可能导致内存损坏。由于错误配置,这种情况可能触发未定义的行为,可能会破坏内存中的关键数据,导致系统崩溃或数据丢失。建议在提交这些命令时进行适当的同步和错误处理,以避免内存损坏问题的发生。
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://www.qualcomm.com/company/product-security/bulletins/january-2024-bulletin
CVSS3评分 8.4
  • 攻击路径 本地
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0