CVE:CVE-2021-28663
CNNVD:CNNVD-202105-072
ARM Mali GPU是英国ARM公司的一款移动显示芯片组（GPUs）系列。和其他基于IP核心（IP cores）嵌入式技术的3D显示芯片一样，Mali显示芯片组没有提供特别用来驱动LCD显示器显示图像的显示控制器（类似于显卡），相反地，它是一个纯3D显示引擎，它将图像加载到缓存中，并且由专门负责图像显示处理的内置显示核心来显示这些图像。
Arm Mali GPU 内核驱动程序存在资源管理错误漏洞，该漏洞源于 GPU 内存操作处理不当，导致释放后使用。该漏洞允许权限升级或信息泄露。这会影响 Bifrost r0p0 到 r28p0 之前的 r29p0、Valhall r19p0 到 r28p0 之前的 r29p0 以及 Midgard r4p0 到 r30p0。
solution:Upgrade arm bifrost_gpu_kernel_driver to a higher version than r28p0,and avoid the version [r0p0,r28p0]; Upgrade arm midguard_gpu_kernel_driver to a higher version than r30p0,and avoid the version [r4p0,r30p0]; Upgrade arm valhall_gpu_kernel_driver to a higher version than r28p0,and avoid the version [r19p0,r28p0]