CVE-2021-28664 in Mali GPU Kernel Driver

Résumé

par VulDB • 23/05/2026

Le pilote noyau du GPU Arm Mali permet une élévation de privilèges ou une déni de service (corruption de la mémoire) car un utilisateur non privilégié peut obtenir un accès en lecture/écriture sur des pages en lecture seule. Cela affecte Bifrost r0p0 à r29p0 avant r30p0, Valhall r19p0 à r29p0 avant r30p0, et Midgard r8p0 à r30p0 avant r31p0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/03/2021
• Divulgation: 10/05/2021
• Modérer: accepté
• Entrée: VDB-174781
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.05407
• KEV: oui
• Activités: très faible
• Secteur: Lawfirm, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28664
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28664/