Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-416

CVE-2021-29256

Arm Mali GPU Çekirdek Sürücüsünde Serbest Bırakılmış Belleğe Erişim Açığı

Arm Mali Graphics Processing Unit (GPU)

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1982 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 7 Tem 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 28 Tem 2023.

ÖzetTürkçe

Arm Mali GPU çekirdek sürücüsü, ayrıcalıksız bir kullanıcının serbest bırakılmış belleğe erişmesine izin vererek bilgi ifşasına veya root ayrıcalık yükseltmesine yol açabilmektedir. Bu sorun Bifrost r16p0 ile r29p0 arasındaki sürümleri (r30p0 öncesi), Valhall r19p0 ile r29p0 arasındaki sürümleri (r30p0 öncesi) ve Midgard r28p0 ile r30p0 arasındaki sürümleri etkilemektedir. CWE-416 (Serbest Bırakıldıktan Sonra Kullanma) zafiyet sınıfına girmektedir. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H (Puan: 8.8, YÜKSEK).

Kaynaktaki açıklama (İngilizce)

. The Arm Mali GPU kernel driver allows an unprivileged user to achieve access to freed memory, leading to information disclosure or root privilege escalation. This affects Bifrost r16p0 through r29p0 before r30p0, Valhall r19p0 through r29p0 before r30p0, and Midgard r28p0 through r30p0.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Arm Mali Graphics Processing Unit (GPU) Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.