9высокая
BDU:2021-05610 (CVE-2021-28663)
Уязвимость драйвера графических процессоров Mali на базе архитектур Midgard, Bifrost и Valhall, связанная с использованием памяти после ее освобождения, позволяющая нарушителю повысить свои привилегии или получить несанкционированный доступ к защищаемой информации
Опубликовано: 2021-11-25
Описание
Уязвимость драйвера графических процессоров Mali на базе архитектур Midgard, Bifrost и Valhall связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии или получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
Android (8.1)Android (9)Android (10.0)Android (11.0)Midgard GPU Kernel Driver (от r4p0 до r30p0 включительно)Valhall GPU Kernel Driver (от r19p0 до r28p0 включительно)Bifrost GPU Kernel Driver (от r0p0 до r28p0 включительно)
Способ устранения
Использование рекомендаций:
https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
Для Android:
https://source.android.com/security/bulletin/2021-05-01
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи