一、 漏洞 CVE-2021-29256 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
Arm Mali GPU 内核驱动程序允许非特权用户访问已释放的内存,导致信息泄露或root特权升级。这影响 Bifrost r16p0 到 r29p0 在 r30p0 之前的功能,Valhall r19p0 到 r29p0 在 r30p0 之前的功能,以及Midgard r28p0 到 r30p0。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
. The Arm Mali GPU kernel driver allows an unprivileged user to achieve access to freed memory, leading to information disclosure or root privilege escalation. This affects Bifrost r16p0 through r29p0 before r30p0, Valhall r19p0 through r29p0 before r30p0, and Midgard r28p0 through r30p0.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Arm Mali GPU 资源管理错误漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ARM Arm Mali GPU是英国ARM公司的一款移动显示芯片组(GPUs)系列。和其他基于IP核心(IP cores)嵌入式技术的3D显示芯片一样,Mali显示芯片组没有提供特别用来驱动LCD显示器显示图像的显示控制器(类似于显卡),相反地,它是一个纯3D显示引擎,它将图像加载到缓存中,并且由专门负责图像显示处理的内置显示核心来显示这些图像。 Arm Mali GPU 内核驱动存在安全漏洞,该漏洞允许非特权用户访问已释放的内存,导致信息泄露或根权限升级。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-29256 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-29256 的情报信息