CVE 취약점 권고문 데이터베이스

[영향 대상] ARM Mali GPU 커널 드라이버 (Midgard r6p0-r32p0, Bifrost r0p0-r42p0, Valhall r19p0-r42p0, Avalon r41p0-r42p0)

[파급 효과] 로컬 비특권 사용자가 정상적인 GPU 처리 작업을 수행하여 민감한 커널 메타데이터를 탈취하고, 추가적인 커널 권한 상승(LPE) 공격의 발판으로 악용 가능

[권장 조치] 칩셋 제조사 및 OEM(삼성, 구글 등)의 최신 보안 패치를 적용하고, 취약한 드라이버 버전을 탑재한 기기의 펌웨어를 즉시 업데이트하십시오

[영향 대상] ARM Mali GPU 커널 드라이버 Midgard (r26p0 ~ r31p0), Bifrost (r0p0 ~ r35p0), Valhall (r19p0 ~ r35p0) 아키텍처 기반 칩셋 탑재 디바이스

[파급 효과] 비특권 로컬 사용자가 읽기 전용 메모리 페이지에 대한 임의 쓰기 권한을 획득하여 커널 권한 상승(LPE) 및 임의 코드 실행을 수행할 수 있습니다

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 제공하는 최신 보안 패치(Bifrost/Valhall r36p0 이상, Midgard r32p0 이상)를 적용하십시오

[영향 대상] SMR(Samsung Security Maintenance Release) 2021년 5월 1일 이전 버전이 탑재된 삼성 모바일 기기

[파급 효과] 무선(Radio) 권한을 획득한 로컬 공격자가 서명 검증을 우회하고 커널 영역에서 임의 코드를 실행하여 기기 제어권을 완전히 탈취할 수 있습니다

[권장 조치] 삼성 공식 보안 업데이트(SMR MAY-2021 Release 1 이상)를 즉시 적용하고, 무선 통신 관련 권한을 가진 앱의 비정상 행위를 모니터링하십시오

[영향 대상] ARM Mali GPU 커널 드라이버 Bifrost (r16p0~r29p0), Valhall (r19p0~r29p0), Midgard (r28p0~r30p0) 버전을 사용하는 안드로이드 및 임베디드 시스템

[파급 효과] 로컬의 비특권 사용자가 해제된 메모리 영역(Use-After-Free)에 접근하여 민감한 정보를 탈취하거나 루트(Root) 권한으로 상승할 수 있습니다

[권장 조치] 칩셋 제조사 및 OEM이 제공하는 최신 보안 패치(Bifrost/Valhall r30p0 이상)를 적용하고 커널 드라이버를 업데이트하십시오