Arm Mali Graphics Processing Unit (GPU) Unspecified Vulnerability

高 8.8悪用確認済み（CISA KEV）CVE-2021-28664 · 10/05/2021 公開 · 17/06/2026 更新

Arm Mali Graphics Processing Unit (GPU) Unspecified Vulnerability. 悪用が確認されています：CISA は 03/11/2021 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2021-28664 は bifrost gpu kernel driver (arm), midgard gpu kernel driver (arm), valhall gpu kernel driver (arm) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
実際に悪用されています：CISA が 03/11/2021 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：5.4%（全脆弱性の 92.7% より高い）。
対処：r29p0, r31p0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bifrost gpu kernel driver arm	`≥ r0p0, < r29p0`	`r29p0`
midgard gpu kernel driver arm	`≥ r8p0, < r31p0`	`r31p0`
valhall gpu kernel driver arm	`≥ r19p0, < r29p0`	`r29p0`

概要

The Arm Mali GPU kernel driver allows privilege escalation or a denial of service (memory corruption) because an unprivileged user can achieve read/write access to read-only pages. This affects Bifrost r0p0 through r29p0 before r30p0, Valhall r19p0 through r29p0 before r30p0, and Midgard r8p0 through r30p0 before r31p0.