CVE-2021-28663highbajo ataqueCWE-416

CVE-2021-28663

Publicada el · Actualizada el

81Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.8epss 12%
de la publicación al arma114 días
Publicada en NVD10 may
1ª PoC+114d
CISA KEV+177d
probabilidad de explotación
12%top 4% de las CVE
explotación observada
síCISA + VulnCheck
2 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2021-11-17

Apply updates per vendor instructions.

En resumen

El controlador de GPU Arm Mali tiene un error en la gestión de memoria que permite usar memoria ya liberada. Esto puede permitir que atacantes obtengan mayores privilegios en el sistema o accedan a datos sensibles en dispositivos afectados.

Detalle técnico

Una vulnerabilidad use-after-free en operaciones de memoria de GPU permite escalada de privilegios o divulgación de información cuando se accede a memoria liberada. La falla afecta controladores de kernel de GPU Bifrost (r0p0–r28p0), Valhall (r19p0–r28p0) y Midgard (r4p0–r30p0); la explotación requiere acceso local para desencadenar operaciones de memoria de GPU.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading to a use-after-free. This affects Bifrost r0p0 through r28p0 before r29p0, Valhall r19p0 through r28p0 before r29p0, and Midgard r4p0 through r30p0.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
githubgithub.com/lntrx/CVE-2021-28663★ 125vulncheckvulncheck.com/xdb/7fe79c6d9e0dno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://developer.arm.com/support/arm-security-updateshttps://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driverhttps://github.com/lntrx/CVE-2021-28663https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-28663