，美国网络安全与基础设施安全局今天发布公告，要求美国联邦机构安卓用户限期 3 周内安装补丁，以修复存在 Arm 架构 Mali GPU 核心的权限提升漏洞。
该漏洞追踪编号为 CVE-2021-29256，是一个 use-after-free 漏洞，可以通过允许对 GPU 内存进行不当操作，让攻击者提升到 root 级别权限，并访问目标 Android 设备上的敏感信息。
Arm 随后发布公告，IT之家翻译如下:
非特权用户可以对 GPU 内存进行不正确的操作，以访问已经释放的内存，并可能获得 root 权限，并窃取信息。
此问题已在 Bifrost 和 Valhall GPU 内核驱动程序 r30p0 中、并在 Midgard 内核驱动程序 r31p0 版本中修复。
谷歌在 7 月发布的安卓安全更新中已经包含了该漏洞。
广告声明:文内含有的对外跳转链接，用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。
上一篇：共享充电宝变身“价格刺客”：1小时起步4元，电用完只充了30%
下一篇：返回列表
声明：以上内容为本网站转自其它媒体，相关信息仅为传递更多企业信息之目的，不代表本网观点，亦不代表本网站赞同其观点或证实其内容的真实性。投资有风险，需谨慎。
