CVE-2021-28663
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Arm Mali GPU çekirdek sürücüsü, GPU bellek işlemlerinin yanlış yönetilmesi sonucu oluşan bir serbest bırakıldıktan sonra kullanım (use-after-free) durumu nedeniyle yetki yükseltmeye veya bilgi ifşasına izin vermektedir. Bu durum; r29p0 öncesindeki Bifrost r0p0 ile r28p0 arasını, r29p0 öncesindeki Valhall r19p0 ile r28p0 arasını ve Midgard r4p0 ile r30p0 arasını etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Arm Mali Graphics Processing Unit (GPU)
Yayın10 May 2021
İlk görülme10 May 2021
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 17 Kas 2021Güncelleyin
- arm bifrost_gpu_kernel_driverr29p0 ya da sonraki bir sürüm
- arm midgard_gpu_kernel_driverr31p0 ya da sonraki bir sürüm
- arm valhall_gpu_kernel_driverr29p0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arm bifrost_gpu_kernel_driver | r0p0 ≤ v < r29p0 | r29p0 |
| arm midgard_gpu_kernel_driver | r4p0 ≤ v < r31p0 | r31p0 |
| arm valhall_gpu_kernel_driver | r19p0 ≤ v < r29p0 | r29p0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.