CVE 데이터베이스CVE-2021-29256

최종 갱신 2026-06-17English Advisory →

CVE-2021-292568.8/HIGHCISA KEV 등재CWE-416CWE-416

ARM Mali GPU 커널 드라이버 Use-After-Free 취약점 (CVE-2021-29256) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

arm

대상 컴포넌트 / 패키지

mali gpu kernel driver

권고문 발행일

2021-05-24

CVSS v3.1

8.8

HIGH

30일 악용확률

3.0%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

ARM Mali GPU 커널 드라이버 Bifrost (r16p0~r29p0), Valhall (r19p0~r29p0), Midgard (r28p0~r30p0) 버전을 사용하는 안드로이드 및 임베디드 시스템

파급 효과

로컬의 비특권 사용자가 해제된 메모리 영역(Use-After-Free)에 접근하여 민감한 정보를 탈취하거나 루트(Root) 권한으로 상승할 수 있습니다

권장 조치

칩셋 제조사 및 OEM이 제공하는 최신 보안 패치(Bifrost/Valhall r30p0 이상)를 적용하고 커널 드라이버를 업데이트하십시오

영향받는 제품 및 버전 범위

ARM Mali GPU 커널 드라이버: - Bifrost: r16p0 ~ r29p0 (r30p0 미만) - Valhall: r19p0 ~ r29p0 (r30p0 미만) - Midgard: r28p0 ~ r30p0

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

ARM 공식 보안 권고에 따라 드라이버 버전을 r30p0 이상으로 업데이트해야 합니다. 안드로이드 및 리눅스 커널 소스 트리에서 Mali GPU 드라이버 소스를 최신 버전으로 동기화하고 재빌드하십시오.

bash

# Mali GPU 드라이버 소스 업데이트 예시 (커널 소스 트리 내)
git clone https://github.com/ARM-software/mali-ddk-kernel-driver.git -b r30p0
# 기존 드라이버 소스를 r30p0 버전으로 대체 후 커널 재빌드 수행
make ARCH=arm64 defconfig
make ARCH=arm64 -j$(nproc)

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용 전까지 비특권 사용자가 GPU 디바이스 노드에 접근하는 것을 제한하여 공격 표면을 최소화합니다. SELinux 정책을 강화하거나 디바이스 노드의 권한을 임시로 조정하십시오.

bash

# Mali GPU 디바이스 노드의 권한을 제한하여 비특권 사용자 접근 차단
chmod 600 /dev/mali0

# SELinux 정책을 통해 untrusted_app의 gpu_device 접근 차단 설정 (Android)
# (sepolicy 파일 수정 예시)
# allow untrusted_app gpu_device:chr_file rw_file_perms; -> 해당 구문 제거 또는 거부(deny) 설정

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

현재 시스템에 탑재된 Mali GPU 드라이버의 버전을 확인하고, 시스템 로그(dmesg)에서 비정상적인 메모리 해제 및 UAF 관련 크래시 흔적을 점검합니다.

bash

# Mali GPU 드라이버 버전 확인
cat /sys/module/mali/version
cat /sys/module/mali_kbase/version

# 시스템 로그에서 Mali 드라이버 관련 오류 및 크래시 흔적 검색
dmesg | grep -Ei 'mali|uaf|use-after-free|page fault'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 악용 사례가 보고된 취약점이므로, 즉시 기기 제조사의 최신 안드로이드 보안 업데이트를 적용하거나 Mali GPU 드라이버를 r30p0 이상으로 업그레이드하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2021-29256)은 ARM Mali GPU 커널 드라이버에서 발생하는 Use-After-Free(UAF) 취약점입니다. 커널 드라이버가 GPU 메모리 매핑 및 리소스 관리 과정에서 이미 해제된 메모리 영역에 대한 참조를 적절히 무효화하지 않아 발생합니다. 비특권 로컬 사용자가 특정 시스템 콜을 통해 해제된 메모리 블록에 접근할 수 있는 상태가 유지됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 먼저 대상 시스템(예: 안드로이드 기기)에 비특권 앱 또는 로컬 셸 권한을 확보합니다. 이후 Mali GPU 드라이버의 메모리 관리 인터페이스(/dev/mali0 등)를 호출하여 특정 메모리 객체를 할당 및 해제한 후, UAF 취약점을 트리거하여 해제된 메모리 영역을 가리키는 포인터를 재사용합니다. 이 과정에서 커널 메모리 구조체를 조작하거나 덮어씀으로써 커널 공간의 데이터를 유출하고, 최종적으로 프로세스의 자격 증명(Credentials) 구조체를 변조하여 루트 권한을 획득합니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 악용된 사실이 확인된 고위험군 취약점입니다. 안드로이드 스마트폰, 스마트 TV, IoT 기기 등 ARM Mali GPU를 탑재한 수많은 엔드포인트 디바이스가 공격에 노출될 수 있습니다. 공격자가 기기 제어권을 완전히 장악할 경우 기업 내부망 침투를 위한 교두보로 악용될 수 있어 비즈니스 인프라에 심각한 위협이 됩니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

. The Arm Mali GPU kernel driver allows an unprivileged user to achieve access to freed memory, leading to information disclosure or root privilege escalation. This affects Bifrost r16p0 through r29p0 before r30p0, Valhall r19p0 through r29p0 before r30p0, and Midgard r28p0 through r30p0.

https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver

출처: cve@mitre.org · Vendor Advisory

https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-29256

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2021-29256)

FAQ

Q1. CVE-2021-29256 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2021-29256의 기본 점수는 CVSS 8.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 3.0%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2021-29256에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 arm이며, 대상 컴포넌트는 mali gpu kernel driver입니다. 상세 영향 범위: ARM Mali GPU 커널 드라이버: - Bifrost: r16p0 ~ r29p0 (r30p0 미만) - Valhall: r19p0 ~ r29p0 (r30p0 미만) - Midgard: r28p0 ~ r30p0

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 칩셋 제조사 및 OEM이 제공하는 최신 보안 패치(Bifrost/Valhall r30p0 이상)를 적용하고 커널 드라이버를 업데이트하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동