CVE-2021-29256

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

Arm Mali GPU çekirdek sürücüsü, ayrıcalıksız bir kullanıcının serbest bırakılmış belleğe erişmesine izin vererek bilgi ifşasına veya root yetki yükseltmesine yol açar. Bu durum; r30p0 öncesindeki Bifrost r16p0 ile r29p0 arasını, r30p0 öncesindeki Valhall r19p0 ile r29p0 arasını ve Midgard r28p0 ile r30p0 arasını etkilemektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Arm Mali Graphics Processing Unit (GPU)

Yayın24 May 2021

İlk görülme24 May 2021

KEV'e eklenme7 Tem 2023

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

CISA'nın istediği eylem

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

CISA son tarihi: 28 Tem 2023

Güncelleyin

arm bifrost_gpu_kernel_driverr30p0 ya da sonraki bir sürüm
arm midgard_gpu_kernel_driverr31p0 ya da sonraki bir sürüm
arm valhall_gpu_kernel_driverr30p0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
arm bifrost_gpu_kernel_driver	r16p0 ≤ v < r30p0	r30p0
arm midgard_gpu_kernel_driver	r28p0 ≤ v < r31p0	r31p0
arm valhall_gpu_kernel_driver	r19p0 ≤ v < r30p0	r30p0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.