CVE-2025-58410
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Oprogramowanie instalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania systemowe GPU w celu uzyskania uprawnień zapisu do buforów pamięci eksportowanych jako tylko do odczytu. Jest to spowodowane nieprawidłowym obsługiwaniem zabezpieczeń pamięci dla zasobu bufora.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień, ponieważ nieuprzywilejowany użytkownik może uzyskać dostęp do zapisu do pamięci tylko do odczytu, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zaleca się aktualizację sterowników GPU oraz oprogramowania do wersji, które poprawnie obsługują zabezpieczenia pamięci, oraz ograniczenie dostępu do zasobów GPU dla nieuprzywilejowanych użytkowników.
Inne podatności w GPU drivers
Zobacz wszystkie- CVE-2026-16280Krytyczne
W sterownikach GPU wykryto przepełnienie liczb całkowitych podczas obliczania fizycznych offsetów dla rzadkich PMR (Protected Memory Regions). Może to prowadzić do 32-bitowego obcięcia adresów dla PMR większych niż 4 GB, co skutkuje nieprawidłowym mapowaniem pamięci GPU i potencjalnym dostępem do nieprzeznaczonej pamięci fizycznej.
- CVE-2026-41154Wysokie
Podatność w implementacji rzadkiej pamięci (sparse memory) w sterownikach GPU umożliwia odczyt lub zapis poza zakresem (OOB) w pamięci jądra. Błąd występuje podczas indeksowania stron większych niż 4 kB w logice zwalniania pamięci, co prowadzi do nieprawidłowego dostępu do bufora.
Oryginalny opis (angielski, źródło NVD)
Software installed and run as a non-privileged user may conduct improper GPU system calls to gain write permissions to memory buffers exported as read-only. This is caused by improper handling of the memory protections for the buffer resource.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS