Aktywnie wykorzystywana w atakach
Arm Mali Graphics Processing Unit (GPU) Use-After-Free Vulnerability
Arm - Mali Graphics Processing Unit (GPU) · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-28663
WysokieCVSS 8.8KEVStreszczenie
Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub ujawnienie informacji z powodu nieprawidłowego obsługiwania operacji pamięci GPU, co prowadzi do użycia po zwolnieniu (use-after-free). Dotyczy to wersji Bifrost r0p0 do r28p0 przed r29p0, Valhall r19p0 do r28p0 przed r29p0 oraz Midgard r4p0 do r30p0.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień lub wyciek poufnych danych, co może naruszyć bezpieczeństwo systemu i danych.
Rekomendacja
Zaleca się aktualizację sterownika jądra Mali do wersji r29p0 (dla Bifrost/Valhall) lub nowszej, a dla Midgard do wersji r30p0 lub nowszej.
Inne podatności w Arm Mali GPU kernel driver
Zobacz wszystkie- CVE-2022-38181WysokieAktywnie exploitowane
Sterownik jądra Arm Mali GPU nieprawidłowo obsługuje operacje na pamięci GPU, co pozwala nieuprzywilejowanym użytkownikom na dostęp do zwolnionej pamięci (use-after-free). Podatność dotyczy architektur Bifrost, Valhall i Midgard w określonych zakresach wersji.
- CVE-2022-22706WysokieAktywnie exploitowane
Sterownik jądra GPU Arm Mali umożliwia nieuprzywilejowanemu użytkownikowi uzyskanie zapisu do stron pamięci tylko do odczytu. Dotyczy to wersji Midgard r26p0 do r31p0, Bifrost r0p0 do r35p0 oraz Valhall r19p0 do r35p0.
- CVE-2021-29256WysokieAktywnie exploitowane
Sterownik jądra GPU Arm Mali umożliwia nieuprzywilejowanemu użytkownikowi dostęp do zwolnionej pamięci, co prowadzi do ujawnienia informacji lub eskalacji uprawnień do poziomu roota. Dotyczy to wersji Bifrost r16p0 do r29p0 przed r30p0, Valhall r19p0 do r29p0 przed r30p0 oraz Midgard r28p0 do r30p0.
- CVE-2021-28664WysokieAktywnie exploitowane
Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub odmowę usługi (uszkodzenie pamięci), ponieważ nieuprzywilejowany użytkownik może uzyskać dostęp do zapisu do stron tylko do odczytu. Dotyczy to wersji Bifrost r0p0 do r29p0 przed r30p0, Valhall r19p0 do r29p0 przed r30p0 oraz Midgard r8p0 do r30p0 przed r31p0.
Oryginalny opis (angielski, źródło NVD)
The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading to a use-after-free. This affects Bifrost r0p0 through r28p0 before r29p0, Valhall r19p0 through r28p0 before r29p0, and Midgard r4p0 through r30p0.