Arm Mali GPU Kernel Driver Use-After-Free Vulnerability

高 8.8悪用確認済み（CISA KEV）CVE-2021-29256 · 24/05/2021 公開 · 17/06/2026 更新

Arm Mali GPU Kernel Driver Use-After-Free Vulnerability. 悪用が確認されています：CISA は 07/07/2023 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2021-29256 は bifrost gpu kernel driver (arm), midgard gpu kernel driver (arm), valhall gpu kernel driver (arm) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
実際に悪用されています：CISA が 07/07/2023 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：3.0%（全脆弱性の 87.3% より高い）。
対処：r30p0, r31p0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bifrost gpu kernel driver arm	`≥ r16p0, < r30p0`	`r30p0`
midgard gpu kernel driver arm	`≥ r28p0, < r31p0`	`r31p0`
valhall gpu kernel driver arm	`≥ r19p0, < r30p0`	`r30p0`

概要

. The Arm Mali GPU kernel driver allows an unprivileged user to achieve access to freed memory, leading to information disclosure or root privilege escalation. This affects Bifrost r16p0 through r29p0 before r30p0, Valhall r19p0 through r29p0 before r30p0, and Midgard r28p0 through r30p0.