CVE-2025-58407

Oprogramowanie jądra zainstalowane i uruchamiane w maszynie wirtualnej (Guest VM) może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, aby wywołać odczyt i/lub zapis danych poza wirtualną pamięcią GPU gościa. Oprogramowanie układowe używa danych dostarczonych przez gościa do ustawiania dostępu do pamięci, ale zawiera błąd TOCTOU, który pozwala unieważnić wcześniejsze wyniki kontroli.

Oprogramowanie jądra działające w maszynie wirtualnej (Guest VM) może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co powoduje zapis danych poza wirtualizowaną pamięcią GPU gościa. Może to prowadzić do dostępów do pamięci poza zakresem i eskalacji uprawnień.

Oprogramowanie jądra z niezabezpieczonego systemu operacyjnego na platformie z obsługą Trusted Execution Environment może spowodować uruchomienie oprogramowania układowego GPU przy użyciu danych z niezabezpieczonej pamięci. Wątek sterowania GPU (oprogramowanie układowe) używa wskaźnika z niezabezpieczonej pamięci należącej do Rich Execution Environment (REE) podczas zapisywania lub pobierania danych wewnętrznych między pamięcią prywatną a pamięcią główną. Atakujący z kontrolą nad jądrem REE może zmodyfikować wartość wskaźnika, uszkadzając dane używane przez oprogramowanie układowe GPU.

Podatność w oprogramowaniu jądra działającego w maszynie wirtualnej hosta umożliwia wysyłanie nieprawidłowych komend do firmware GPU, co prowadzi do nieautoryzowanego dostępu do rejestrów GPU i eskalacji uprawnień.

Podatność w oprogramowaniu jądra działającego w maszynie wirtualnej hosta pozwala na wysyłanie nieprawidłowych poleceń do oprogramowania układowego GPU, co może prowadzić do odczytu lub zapisu pamięci poza dozwolonym zakresem. Adresy przekazywane do oprogramowania układowego GPU mogą być wykorzystane do uzyskania bardziej uprzywilejowanego dostępu do pamięci niż jest to dozwolone przez system.

Oprogramowanie jądra działające w maszynie wirtualnej gościa/gospodarza może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, powodując zapis danych poza zamierzoną pamięcią GPU. Błąd logiczny w translacji adresów umożliwia skompromitowanemu gospodarzowi (jądru) wykonanie dowolnych zapisów do pamięci oprogramowania układowego.