Arm · Mali Graphics Processing Unit (GPU)
CVE-2021-29256
Arm Mali GPU Kernel Driver Use-After-Free Vulnerability
Τι είναι
. The Arm Mali GPU kernel driver allows an unprivileged user to achieve access to freed memory, leading to information disclosure or root privilege escalation. This affects Bifrost r16p0 through r29p0 before r30p0, Valhall r19p0 through r29p0 before r30p0, and Midgard r28p0 through r30p0.
CISA: Arm Mali GPU Kernel Driver contains a use-after-free vulnerability that may allow a non-privileged user to gain root privilege and/or disclose information.
Τι να κάνετε
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 28 Ιουλίου 2023
Περισσότερα κενά ασφαλείας της Arm που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 7 Απρ 2023 | Mali GPU Kernel Driver Information Disclosure | Mali Graphics Processing Unit (GPU) | Χαμηλή 3,3 | 1,2% |
| 30 Μαρ 2023 | Mali GPU Kernel Driver Unspecified | Mali Graphics Processing Unit (GPU) | Υψηλή 7,8 | 1,1% |
| 30 Μαρ 2023 | Mali GPU Kernel Driver Use-After-Free | Mali Graphics Processing Unit (GPU) | Υψηλή 8,8 | 18% |
| 3 Νοε 2021 | Use-After-Free | Mali Graphics Processing Unit (GPU) | Υψηλή 8,8 | 12% |
| 3 Νοε 2021 | Unspecified | Mali Graphics Processing Unit (GPU) | Υψηλή 8,8 | 5,4% |
| 12 Ιουν 2024 | Use-After-Free | Mali GPU Kernel Driver | Υψηλή 7,4 | 0,8% |
| 3 Οκτ 2023 | Use-After-Free | Mali GPU Kernel Driver | Μέτρια 5,5 | 1,1% |
| 3 Νοε 2021 | Out-of-Bounds Write | Trusted Firmware | Μέτρια 5,5 | 3,1% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.