Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-05610

Опубликовано: 18 мар. 2021
Источник: fstec
CVSS3: 8.8
CVSS2: 9
EPSS Низкий

Описание

Уязвимость драйвера графических процессоров Mali на базе архитектур Midgard, Bifrost и Valhall связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии или получить несанкционированный доступ к защищаемой информации

Вендор

Google Inc
ARM Limited

Наименование ПО

Android
Midgard GPU Kernel Driver
Valhall GPU Kernel Driver
Bifrost GPU Kernel Driver

Версия ПО

8.1 (Android)
9 (Android)
10.0 (Android)
11.0 (Android)
от r4p0 до r30p0 включительно (Midgard GPU Kernel Driver)
от r19p0 до r28p0 включительно (Valhall GPU Kernel Driver)
от r0p0 до r28p0 включительно (Bifrost GPU Kernel Driver)

Тип ПО

Операционная система
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Google Inc Android 8.1
Google Inc Android 9
Google Inc Android 10.0
Google Inc Android 11.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
Для Android:
https://source.android.com/security/bulletin/2021-05-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 85%
0.02417
Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
nvd
больше 4 лет назад

The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading to a use-after-free. This affects Bifrost r0p0 through r28p0 before r29p0, Valhall r19p0 through r28p0 before r29p0, and Midgard r4p0 through r30p0.

CVSS3: 8.8
github
больше 3 лет назад

The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading to a use-after-free. This affects Bifrost r0p0 through r28p0 before r29p0, Valhall r19p0 through r28p0 before r29p0, and Midgard r4p0 through r30p0.

EPSS

Процентиль: 85%
0.02417
Низкий

8.8 High

CVSS3

9 Critical

CVSS2