CVE-2021-28663
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 12.1%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 10 Mayıs 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: arm bifrost_gpu_kernel_driver
Arm Mali GPU çekirdek sürücüsü, GPU bellek işlemlerinin yanlış yönetilmesi nedeniyle ayrıcalık yükselmesine veya bilgi sızdırmasına izin verir ve bu durum serbest bırakıldıktan sonra kullanım hatasına yol açar. Bu, Bifrost r0p0'dan r28p0'ye kadar r29p0'dan önce, Valhall r19p0'dan r28p0'ye kadar r29p0'dan önce ve Midgard r4p0'dan r30p0'ye kadar olan sürümleri etkiler.
Orijinal açıklama (İngilizce)
The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading to a use-after-free. This affects Bifrost r0p0 through r28p0 before r29p0, Valhall r19p0 through r28p0 before r29p0, and Midgard r4p0 through r30p0.
Referanslar
- https://developer.arm.com/support/arm-security-updates
- https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
- https://github.com/lntrx/CVE-2021-28663
- https://developer.arm.com/support/arm-security-updates
- https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
- https://github.com/lntrx/CVE-2021-28663
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.