CVE-2025-8045
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
W sterownikach jądra GPU Arm Valhall oraz Arm 5th Gen GPU Architecture (wersje r53p0 do r54p1) występuje podatność use-after-free. Lokalny proces użytkownika bez uprawnień może wykonać nieprawidłowe operacje przetwarzania GPU, aby uzyskać dostęp do zwolnionej pamięci.
Ocena ryzyka
Lokalny atakujący bez uprawnień może wykorzystać zwolnioną pamięć do eskalacji uprawnień lub destabilizacji systemu na urządzeniach z dotkniętymi sterownikami GPU.
Rekomendacja
Zaktualizuj sterowniki GPU Arm Valhall i Arm 5th Gen do wersji zawierającej poprawkę (powyżej r54p1).
Inne podatności w Arm GPU Kernel Driver
Zobacz wszystkie- CVE-2026-0001Średnie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i 5. generacji pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez prawidłowe operacje przetwarzania pamięci GPU.
- CVE-2026-9040Wysokie
Podatność na wyścig (race condition) w sterownikach jądra GPU Arm Ltd Bifrost, Valhall oraz Arm 5th Gen GPU Architecture umożliwia lokalnemu nieuprzywilejowanemu procesowi użytkownika wykonanie nieprawidłowych operacji przetwarzania pamięci GPU, co może prowadzić do odmowy usługi lub ujawnienia wrażliwych informacji. Dotyczy to sterowników Bifrost od r12p0 do r49p5, od r50p0 do r51p0, od r54p1 do r54p2; Valhall od r19p0 do r49p5, od r50p0 do r54p3, r55p0; Arm 5th Gen od r41p0 do r49p5, od r50p0 do r54p3, r55p0.
- CVE-2026-7477Wysokie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie prawidłowych operacji przetwarzania pamięci GPU.
- CVE-2026-7476Wysokie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie nieprawidłowych operacji przetwarzania pamięci GPU.
- CVE-2026-5729Wysokie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie prawidłowych operacji przetwarzania GPU.
- CVE-2026-12387Średnie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall i Arm 5th Gen pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na dostęp do już zwolnionej pamięci poprzez wykonywanie prawidłowych operacji przetwarzania pamięci GPU.
- CVE-2026-12285Średnie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd (Bifrost, Valhall, Arm 5th Gen) pozwala lokalnemu nieuprzywilejowanemu procesowi na dostęp do już zwolnionej pamięci poprzez prawidłowe operacje przetwarzania pamięci GPU.
- CVE-2026-0860Wysokie
Podatność ujawnienia wrażliwych informacji w sterownikach jądra GPU Arm Ltd (Valhall, Arm 5th Gen) pozwala lokalnemu nieuprzywilejowanemu procesowi na uzyskanie dostępu do wrażliwych informacji jądra poprzez nieprawidłowe operacje przetwarzania pamięci GPU.
- CVE-2025-3212Średnie
Podatność Use After Free w sterownikach jądra GPU Arm Ltd Bifrost, Valhall oraz Arm 5th Gen GPU Architecture pozwala lokalnemu nieuprzywilejowanemu procesowi użytkownika na wykonywanie prawidłowych operacji przetwarzania pamięci GPU w celu uzyskania dostępu do już zwolnionej pamięci. Dotyczy wersji od r41p0 do r49p4 oraz od r50p0 do r51p0 (Bifrost) i do r54p0 (Valhall, 5th Gen).
Oryginalny opis (angielski, źródło NVD)
Use After Free vulnerability in Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform improper GPU processing operations to gain access to already freed memory.This issue affects Valhall GPU Kernel Driver: from r53p0 through r54p1; Arm 5th Gen GPU Architecture Kernel Driver: from r53p0 through r54p1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS