ArmMaliGPU被曝提权漏洞,CISA敦促安卓用户尽快升级

来源:IT之家时间:2023-07-10 11:25   阅读量:17775   

,美国网络安全与基础设施安全局今天发布公告,要求美国联邦机构安卓用户限期 3 周内安装补丁,以修复存在 Arm 架构 Mali GPU 核心的权限提升漏洞。

该漏洞追踪编号为 CVE-2021-29256,是一个 use-after-free 漏洞,可以通过允许对 GPU 内存进行不当操作,让攻击者提升到 root 级别权限,并访问目标 Android 设备上的敏感信息。

Arm 随后发布公告,IT之家翻译如下:

非特权用户可以对 GPU 内存进行不正确的操作,以访问已经释放的内存,并可能获得 root 权限,并窃取信息。

此问题已在 Bifrost 和 Valhall GPU 内核驱动程序 r30p0 中、并在 Midgard 内核驱动程序 r31p0 版本中修复。

谷歌在 7 月发布的安卓安全更新中已经包含了该漏洞。

广告声明:文内含有的对外跳转链接,用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

郑重声明:此文内容为本网站转载企业宣传资讯,目的在于传播更多信息,与本站立场无关。仅供读者参考,并请自行核实相关内容。

标签:

责任编辑:醉言
上一篇: 宫崎骏新作《你想活出怎样的人生》将推出IMAX版本,为吉卜力工作室历史首
下一篇:返回列表
信用中国
  • 信用信息
  • 行政许可和行政处罚
  • 网站文章