CVE-2021-28664
Arm Mali ग्राफिक्स प्रोसेसिंग यूनिट (GPU) अनिर्दिष्ट भेद्यता
- प्रकाशित
- 10 मई 2021
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 3 नव॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Arm Mali GPU कर्नेल ड्राइवर विशेषाधिकार वृद्धि या सेवा अस्वीकार (मेमोरी भ्रष्टाचार) की अनुमति देता है, क्योंकि एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता केवल-पढ़ने योग्य पृष्ठों पर पढ़ने/लिखने की पहुँच प्राप्त कर सकता है। यह Bifrost r0p0 से r29p0 (r30p0 से पहले), Valhall r19p0 से r29p0 (r30p0 से पहले), और Midgard r8p0 से r30p0 (r31p0 से पहले) को प्रभावित करता है।
स्रोत
CVE-2021-28664 के लिए PoC skeleton, जो एक Mali kbase GPU driver use-after-free है, ARM64 Android पर kernel arbitrary physical memory read/write primitive को प्रदर्शित करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।