PT-2021-4879 · Arm · Arm Mali Gpu Kernel Driver
CVE-2021-28663
·
Publicado
2021-03-18
·
Atualizado
2025-11-03
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do driver de kernel da GPU Arm Mali Bifrost r0p0 a r28p0, anteriores à r29p0
Versões do driver de kernel da GPU Arm Mali Valhall r19p0 a r28p0, anteriores à r29p0
Versões do driver de kernel da GPU Arm Mali Midgard r4p0 a r30p0
Descrição
O problema está relacionado ao tratamento incorreto das operações de memória da GPU, levando a uma condição de uso após liberação (use-after-free). Isso pode resultar em escalonamento de privilégios ou divulgação de informações. Um invasor pode explorar essa vulnerabilidade para obter acesso não autorizado a informações protegidas ou elevar seus privilégios. A vulnerabilidade pode ser explorada por um invasor remoto.
Recomendações
Para Bifrost r0p0 a r28p0, atualize para a versão r29p0 ou posterior para resolver o problema.
Para Valhall r19p0 a r28p0, atualize para a versão r29p0 ou posterior para resolver o problema.
Para o Midgard r4p0 a r30p0, atualize para uma versão posterior à r30p0 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao driver do kernel da GPU para minimizar o risco de exploração.
Exploit
Correção
LPE
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arm Mali Gpu Kernel Driver