PT-2021-5045 · Arm · Arm Mali Graphics Processing Unit
CVE-2021-28664
·
Publicado
2021-03-18
·
Atualizado
2026-09-12
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Unidade de processamento gráfico (GPU) Arm Mali, versões Bifrost r0p0 a r29p0, anteriores à r30p0
Unidade de processamento gráfico (GPU) Arm Mali, versões Valhall r19p0 a r29p0, anteriores à r30p0
Versões da Unidade de Processamento Gráfico (GPU) Arm Mali Midgard r8p0 a r30p0, anteriores à r31p0
Descrição
O problema está relacionado a um controle de acesso insuficiente no driver da Unidade de Processamento Gráfico (GPU) Arm Mali, baseado nas arquiteturas Midgard, Bifrost e Valhall. A exploração desse problema pode permitir que um invasor remoto eleve privilégios, obtenha acesso não autorizado a informações protegidas ou cause uma negação de serviço. A vulnerabilidade se deve ao fato de um usuário sem privilégios conseguir obter acesso de leitura/gravação a páginas somente leitura, o que pode levar à corrupção de memória.
Recomendações
Para Bifrost r0p0 a r29p0 antes da r30p0, atualize para a versão r30p0 ou posterior para resolver o problema.
Para Valhall r19p0 a r29p0 antes da r30p0, atualize para a versão r30p0 ou posterior para resolver o problema.
Para o Midgard r8p0 a r30p0 antes do r31p0, atualize para a versão r31p0 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao
driver do kernel para minimizar o risco de exploração.Correção
DoS
LPE
Buffer Overflow
Memory Corruption
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Arm Mali Graphics Processing Unit