CVE-2021-28664
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 5.4%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 10 Mayıs 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: arm bifrost_gpu_kernel_driver
Arm Mali GPU çekirdek sürücüsü, ayrıcalık yükseltmesine veya hizmet reddi (bellek bozulması) olanak tanır çünkü ayrıcalığı olmayan bir kullanıcı salt okunur sayfalarına okuma/yazma erişimi elde edebilir. Bu, Bifrost r0p0'dan r29p0'ye kadar r30p0'dan önce, Valhall r19p0'dan r29p0'ye kadar r30p0'dan önce ve Midgard r8p0'dan r30p0'ye kadar r31p0'dan önce etkilenir.
Orijinal açıklama (İngilizce)
The Arm Mali GPU kernel driver allows privilege escalation or a denial of service (memory corruption) because an unprivileged user can achieve read/write access to read-only pages. This affects Bifrost r0p0 through r29p0 before r30p0, Valhall r19p0 through r29p0 before r30p0, and Midgard r8p0 through r30p0 before r31p0.
Referanslar
- https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities
- https://developer.arm.com/support/arm-security-updates
- https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
- https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities
- https://developer.arm.com/support/arm-security-updates
- https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.