Risk Letters

Udnyttet sårbarhed

CVE-2021-28664

TLP:CLEAR

Arm Mali Graphics Processing Unit (GPU) Uspecificeret sårbarhed

Arm Mali Graphics Processing Unit (GPU) kernel driver indeholder en uspecificeret sårbarhed, der kan tillades en bruger uden privilegier at få skrivadgang til skrivebeskyttet hukommelse, få root-privilegium, ødelægge hukommelse og ændre hukommelse i andre processer.

Fakta

  • Leverandør: Arm
  • Produkt: Mali Graphics Processing Unit (GPU)
  • CVSS: 8.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 5,4 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 3. november 2021
  • Første kendte udnyttelse: 3. november 2021
  • CISA's frist for amerikanske myndigheder: 17. november 2021
  • Svaghed: CWE-787
  • Første gang set af Risk Letters: 3. november 2021

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD