CVE-2026-0427
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowe czyszczenie współdzielonych zasobów rejestrów w firmware GPU może pozwolić atakującemu z uprawnieniami administratora z jednej maszyny wirtualnej (VM) na dostęp do tych współdzielonych zasobów z innej maszyny wirtualnej. Może to potencjalnie skutkować utratą poufności, integralności lub dostępności.
Ocena ryzyka
Atakujący z uprawnieniami administratora w jednej maszynie wirtualnej może uzyskać dostęp do danych lub zasobów należących do innej maszyny wirtualnej, naruszając izolację między VM. Może to prowadzić do wycieku informacji lub zakłócenia pracy innych maszyn wirtualnych.
Rekomendacja
Zaktualizuj firmware GPU do najnowszej wersji zawierającej poprawkę. Rozważ ograniczenie uprawnień administracyjnych w maszynach wirtualnych oraz monitorowanie nietypowej aktywności między VM.
Inne podatności w GPU firmware
Zobacz wszystkie- CVE-2026-45197Niskie
Oprogramowanie jądra zainstalowane i uruchamiane w maszynie wirtualnej (Guest VM) może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, aby wywołać odczyt i/lub zapis danych poza wirtualną pamięcią GPU gościa. Oprogramowanie układowe używa danych dostarczonych przez gościa do ustawiania dostępu do pamięci, ale zawiera błąd TOCTOU, który pozwala unieważnić wcześniejsze wyniki kontroli.
- CVE-2026-45199Wysokie
Oprogramowanie jądra działające w maszynie wirtualnej (Guest VM) może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co powoduje zapis danych poza wirtualizowaną pamięcią GPU gościa. Może to prowadzić do dostępów do pamięci poza zakresem i eskalacji uprawnień.
- CVE-2026-45198Wysokie
Oprogramowanie jądra z niezabezpieczonego systemu operacyjnego na platformie z obsługą Trusted Execution Environment może spowodować uruchomienie oprogramowania układowego GPU przy użyciu danych z niezabezpieczonej pamięci. Wątek sterowania GPU (oprogramowanie układowe) używa wskaźnika z niezabezpieczonej pamięci należącej do Rich Execution Environment (REE) podczas zapisywania lub pobierania danych wewnętrznych między pamięcią prywatną a pamięcią główną. Atakujący z kontrolą nad jądrem REE może zmodyfikować wartość wskaźnika, uszkadzając dane używane przez oprogramowanie układowe GPU.
- CVE-2026-45196Wysokie
Podatność w oprogramowaniu jądra działającego w maszynie wirtualnej hosta umożliwia wysyłanie nieprawidłowych komend do firmware GPU, co prowadzi do nieautoryzowanego dostępu do rejestrów GPU i eskalacji uprawnień.
- CVE-2026-45195Wysokie
Podatność w oprogramowaniu jądra działającego w maszynie wirtualnej hosta pozwala na wysyłanie nieprawidłowych poleceń do oprogramowania układowego GPU, co może prowadzić do odczytu lub zapisu pamięci poza dozwolonym zakresem. Adresy przekazywane do oprogramowania układowego GPU mogą być wykorzystane do uzyskania bardziej uprzywilejowanego dostępu do pamięci niż jest to dozwolone przez system.
- CVE-2026-34193Średnie
Oprogramowanie jądra działające w maszynie wirtualnej gościa/gospodarza może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, powodując zapis danych poza zamierzoną pamięcią GPU. Błąd logiczny w translacji adresów umożliwia skompromitowanemu gospodarzowi (jądru) wykonanie dowolnych zapisów do pamięci oprogramowania układowego.
- CVE-2025-58407Wysokie
Oprogramowanie jądra lub sterowniki zainstalowane w maszynie wirtualnej (Guest VM) mogą wysyłać nieprawidłowe komendy do oprogramowania układowego GPU, aby wykorzystać wyścig TOCTOU i wywołać odczyt i/lub zapis danych poza przydzieloną pamięcią, co umożliwia ucieczkę z maszyny wirtualnej.
Oryginalny opis (angielski, źródło NVD)
Improper cleanup of shared register resources in GPU firmware could allow an admin-privileged attacker from a Guest Virtual machine (VM) to access these shared resources from another Guest VM, potentially resulting in the loss of confidentiality, integrity, or availability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS