Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-787

CVE-2021-28664

Arm Mali GPU Çekirdek Sürücüsünde Ayrıcalık Yükseltme ve Bellek Bozulmasına Bağlı Hizmet Dışı Bırakma Açığı

Arm Mali Graphics Processing Unit (GPU)

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1997 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021.

ÖzetTürkçe

Arm Mali GPU çekirdek sürücüsü, ayrıcalıksız bir kullanıcının salt okunur sayfalara okuma/yazma erişimi elde etmesine izin verdiği için ayrıcalık yükseltmeye veya hizmet dışı bırakmaya (bellek bozulması) yol açabilmektedir. Bu sorun Bifrost r0p0 ile r29p0 arası sürümleri (r30p0 öncesi) ile Valhall r19p0 ile r29p0 arası sürümleri (r30p0 öncesi) ve Midgard r8p0 ile r30p0 arası sürümleri (r31p0 öncesi) etkilemektedir.

Kaynaktaki açıklama (İngilizce)

The Arm Mali GPU kernel driver allows privilege escalation or a denial of service (memory corruption) because an unprivileged user can achieve read/write access to read-only pages. This affects Bifrost r0p0 through r29p0 before r30p0, Valhall r19p0 through r29p0 before r30p0, and Midgard r8p0 through r30p0 before r31p0.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Arm Mali Graphics Processing Unit (GPU) Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.