CVE-2021-28663
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Arm Mali GPU kernel drayveri, GPU yaddaş əməliyyatlarının yanlış idarə edilməsi nəticəsində yaranan use-after-free boşluğu səbəbindən imtiyazların yüksəldilməsinə və ya məlumat sızmasına şərait yaradır. Bu problem r29p0 versiyasından əvvəlki Bifrost r0p0-dan r28p0-a qədər olan versiyalara, r29p0 versiyasından əvvəlki Valhall r19p0-dan r28p0-a qədər olan versiyalara və Midgard r4p0-dan r30p0-a qədər
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Arm Mali Graphics Processing Unit (GPU)
Dərc10 may 2021
İlk görülmə10 may 2021
KEV-ə əlavə3 noy 2021
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 17 noy 2021Yeniləyin
- arm bifrost_gpu_kernel_driverr29p0 və ya daha yeni versiya
- arm midgard_gpu_kernel_driverr31p0 və ya daha yeni versiya
- arm valhall_gpu_kernel_driverr29p0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arm bifrost_gpu_kernel_driver | r0p0 ≤ v < r29p0 | r29p0 |
| arm midgard_gpu_kernel_driver | r4p0 ≤ v < r31p0 | r31p0 |
| arm valhall_gpu_kernel_driver | r19p0 ≤ v < r29p0 | r29p0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.