リモートシステムにインストールされている Mali GPU カーネルドライバーのバージョンは、Bifrost または Valhall アーキテクチャで実行されている r30p0 より前、または Midgard アーキテクチャで実行されている r31p0 より前です。このため、メモリ解放後使用 (Use After Free) エラーの影響を受けます。
権限のないユーザーが GPU メモリで不適切な操作を行い、すでに解放されているメモリにアクセスし、root 権限を取得したり、情報を漏洩したりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ARM Mali GPU カーネルドライバー < r30p0 / < r31p0 のメモリ解放後使用 (Use After Free) (CVE-2021-29256)

high Nessus プラグイン ID 178128

バージョン 1.2