9высокая
BDU:2021-05815 (CVE-2021-28664)
Уязвимость драйвера графических процессоров Mali на базе архитектур Midgard, Bifrost и Valhall, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Опубликовано: 2021-12-07
Описание
Уязвимость драйвера графических процессоров Mali на базе архитектур Midgard, Bifrost и Valhall связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Android (8.1)Android (9)Android (10.0)Android (11.0)Valhall GPU Kernel Driver (от r19p0 до r28p0 включительно)Bifrost GPU Kernel Driver (от r0p0 до r28p0 включительно)Midgard GPU Kernel Driver (от r8p0 до r30p0 включительно)
Способ устранения
Использование рекомендаций:
https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
Для Android:
https://source.android.com/security/bulletin/2021-05-01
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи