リモートシステムにインストールされている Mali GPU カーネルドライバーのバージョンは、Bifrost または Valhall アーキテクチャで実行されている r29p0 より前、または Midgard アーキテクチャで実行されている r31p0 より前です。このため、メモリ解放後使用 (Use After Free) エラーの影響を受けます。
脆弱性。権限のないユーザーが GPU メモリで不適切な操作を行い、メモリ解放後使用 (Use After Free) のシナリオに入り、root 権限を取得したり、情報を漏洩したりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ARM Mali GPU カーネルドライバー < r29p0 / < r31p0 のメモリ解放後使用 (Use After Free) (CVE-2021-28663)

high Nessus プラグイン ID 178129

バージョン 1.2