PT-2021-5045 · Arm · Arm Mali Graphics Processing Unit

CVE-2021-28664

·

Publicado

2021-03-18

·

Atualizado

2026-09-12

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Unidade de processamento gráfico (GPU) Arm Mali, versões Bifrost r0p0 a r29p0, anteriores à r30p0
Unidade de processamento gráfico (GPU) Arm Mali, versões Valhall r19p0 a r29p0, anteriores à r30p0
Versões da Unidade de Processamento Gráfico (GPU) Arm Mali Midgard r8p0 a r30p0, anteriores à r31p0
Descrição
O problema está relacionado a um controle de acesso insuficiente no driver da Unidade de Processamento Gráfico (GPU) Arm Mali, baseado nas arquiteturas Midgard, Bifrost e Valhall. A exploração desse problema pode permitir que um invasor remoto eleve privilégios, obtenha acesso não autorizado a informações protegidas ou cause uma negação de serviço. A vulnerabilidade se deve ao fato de um usuário sem privilégios conseguir obter acesso de leitura/gravação a páginas somente leitura, o que pode levar à corrupção de memória.
Recomendações
Para Bifrost r0p0 a r29p0 antes da r30p0, atualize para a versão r30p0 ou posterior para resolver o problema.
Para Valhall r19p0 a r29p0 antes da r30p0, atualize para a versão r30p0 ou posterior para resolver o problema.
Para o Midgard r8p0 a r30p0 antes do r31p0, atualize para a versão r31p0 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao driver do kernel para minimizar o risco de exploração.

Correção

DoS

LPE

Buffer Overflow

Memory Corruption

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ASB-A-174588870
BDU:2021-05815
CVE-2021-28664

Produtos afetados

Arm Mali Graphics Processing Unit