Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-05815

Опубликовано: 18 мар. 2021
Источник: fstec
CVSS3: 8.8
CVSS2: 9
EPSS Низкий

Описание

Уязвимость драйвера графических процессоров Mali на базе архитектур Midgard, Bifrost и Valhall связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии, получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

Вендор

Google Inc
ARM Limited

Наименование ПО

Android
Valhall GPU Kernel Driver
Bifrost GPU Kernel Driver
Midgard GPU Kernel Driver

Версия ПО

8.1 (Android)
9 (Android)
10.0 (Android)
11.0 (Android)
от r19p0 до r28p0 включительно (Valhall GPU Kernel Driver)
от r0p0 до r28p0 включительно (Bifrost GPU Kernel Driver)
от r8p0 до r30p0 включительно (Midgard GPU Kernel Driver)

Тип ПО

Операционная система
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

Google Inc Android 8.1
Google Inc Android 9
Google Inc Android 10.0
Google Inc Android 11.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
Для Android:
https://source.android.com/security/bulletin/2021-05-01

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%
0.00153
Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVSS3: 8.8
nvd
больше 4 лет назад

The Arm Mali GPU kernel driver allows privilege escalation or a denial of service (memory corruption) because an unprivileged user can achieve read/write access to read-only pages. This affects Bifrost r0p0 through r29p0 before r30p0, Valhall r19p0 through r29p0 before r30p0, and Midgard r8p0 through r30p0 before r31p0.

CVSS3: 8.8
github
больше 3 лет назад

The Arm Mali GPU kernel driver allows privilege escalation or a denial of service (memory corruption) because an unprivileged user can achieve read/write access to read-only pages. This affects Bifrost r0p0 through r28p0 before r29p0, Valhall r19p0 through r28p0 before r29p0, and Midgard r8p0 through r30p0.

EPSS

Процентиль: 36%
0.00153
Низкий

8.8 High

CVSS3

9 Critical

CVSS2