Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-416

CVE-2021-28663

Arm Mali GPU Sürücüsünde Serbest Bırakıldıktan Sonra Kullanım Zafiyeti

Arm Mali Graphics Processing Unit (GPU)

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1997 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021.

ÖzetTürkçe

Arm Mali GPU çekirdek sürücüsü, GPU bellek işlemlerinin hatalı yönetilmesi nedeniyle ortaya çıkan bir use-after-free (serbest bırakıldıktan sonra kullanım) zafiyeti içerir ve bu zafiyet ayrıcalık yükseltmesine veya bilgi ifşasına olanak tanıyabilir. Etkilenen sürümler; Bifrost r0p0 ile r28p0 arası (r29p0 öncesi), Valhall r19p0 ile r28p0 arası (r29p0 öncesi) ve Midgard r4p0 ile r30p0 arasıdır.

Kaynaktaki açıklama (İngilizce)

The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading to a use-after-free. This affects Bifrost r0p0 through r28p0 before r29p0, Valhall r19p0 through r28p0 before r29p0, and Midgard r4p0 through r30p0.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Arm Mali Graphics Processing Unit (GPU) Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.