CVE-2021-28663

ملخص

يسمح برنامج تشغيل نواة GPU من Arm Mali بتصعيد الامتيازات أو كشف المعلومات بسبب سوء التعامل مع عمليات ذاكرة GPU، مما يؤدي إلى ثغرة استخدام بعد التحرير (use-after-free). يؤثر هذا على Bifrost من r0p0 حتى r28p0 قبل r29p0، وValhall من r19p0 حتى r28p0 قبل r29p0، وMidgard من r4p0 حتى r30p0.

• CVE-2021-28663PoC

  استغلال لإثبات المفهوم لثغرة CVE-2021-28663، وهي خلل تصميمي في مشغّل نواة أندرويد لمعالج Mali GPU يتيح القراءة العشوائية عبر الاسم المستعار للذاكرة والتلاعب بعملية الإخلاء.