CVE-2026-15466
Niskie ryzyko· EPSS 7%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Oprogramowanie zainstalowane i uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, powodując warunek wyścigu w ścieżce niszczenia bufora sprzętowych liczników wydajności, co prowadzi do użycia po zwolnieniu (UAF) w trybie odczytu i/lub zapisu. Warunek wyścigu może spowodować nieatomowe zmniejszenie licznika referencji, umożliwiając innym ścieżkom kodu korzystanie ze zwolnionego obiektu do odczytu i/lub zapisu pamięci sterty jądra.
Ocena ryzyka
Może dojść do naruszenia poufności i integralności pamięci jądra, co potencjalnie prowadzi do eskalacji uprawnień lub destabilizacji systemu. Ryzyko jest istotne, ponieważ wykorzystanie nie wymaga uprawnień administracyjnych.
Rekomendacja
Zaktualizuj sterowniki GPU do wersji zawierającej poprawkę eliminującą warunek wyścigu. Monitoruj systemy pod kątem nietypowych wywołań systemowych GPU i ogranicz możliwość uruchamiania niezaufanego oprogramowania.
Inne podatności w GPU driver
Zobacz wszystkie- CVE-2025-10865Wysokie
Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, prowadząc do błędnego zarządzania licznikami odwołań i potencjalnego użycia po zwolnieniu (use-after-free).
- CVE-2025-58411Wysokie
Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, prowadząc do błędnego zarządzania zasobami i licznikami odwołań, co stwarza potencjalne ryzyko użycia po zwolnieniu (use-after-free) z możliwością zapisu.
- CVE-2026-65586Niskie ryzyko· EPSS 3%
Oprogramowanie uruchomione jako użytkownik nieuprzywilejowany może wykonywać nieprawidłowe wywołania systemowe GPU, zwalniając pamięć będącą w użyciu i zastępując ją inną alokacją. Może to powodować dowolne odczyty lub zapisy stron pamięci fizycznej.
- CVE-2026-45200Wysokie
Oprogramowanie zainstalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania IOCTL sterownika GPU, tworząc scenariusz alokacji, który po zwolnieniu powoduje podwójne zwolnienie (double free) i uszkodzenie sterty jądra. Scenariusz jest spowodowany kombinacją flag na interfejsie alokacji.
- CVE-2026-45202Średnie
Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać wywołania systemowe GPU, które powodują wycieki pamięci GPU i możliwe uszkodzenie sterty jądra. Problem wynika z braku utrzymania stanu danych przy zwalnianiu pamięci dla alokacji wyższego rzędu, co może prowadzić do wycieku pamięci lub podwójnego zwolnienia.
- CVE-2026-45201Wysokie
Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, przekazując nieprawidłowy rozmiar strony log2 podczas alokacji stron fizycznych, co prowadzi do odczytu i/lub zapisu poza zakresem z powodu niewłaściwej walidacji. Może to spowodować traktowanie stron 4K jako stron wyższego rzędu i dostęp do pamięci poza limitem 4K.
- CVE-2026-45204Średnie
Oprogramowanie uruchamiane jako nieuprzywilejowany użytkownik może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do dostępu poza zakresem (OOB) i wyłuskania pustego wskaźnika w jądrze w ścieżce błędu. Wyłuskanie pustego wskaźnika występuje w funkcji działającej w wątku jądra, powodując wyjątki jądra, niestabilność platformy i odmowę usługi.
- CVE-2026-49745Wysokie
Oprogramowanie jądra działające wewnątrz maszyny wirtualnej (Guest VM) może wysyłać nieprawidłowe komendy do firmware GPU, powodując zapis danych poza wirtualizowaną pamięcią GPU gościa. Prowadzi to do dostępu do pamięci poza dozwolonym zakresem.
- CVE-2026-49744Wysokie
Oprogramowanie jądra działające wewnątrz maszyny wirtualnej (Guest VM) może wysyłać nieprawidłowe komendy do firmware GPU, powodując dostęp do pamięci poza dozwolonym zakresem. Podatność ta może być wykorzystana do eskalacji uprawnień i wyjścia poza granice wirtualizacji.
- CVE-2026-49743Wysokie
Oprogramowanie uruchomione przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, manipulując czasem życia obiektów synchronizacji w jądrze. Prowadzi to do odczytu/zapisu po zwolnieniu pamięci (use-after-free).
Oryginalny opis (angielski, źródło NVD)
Software installed and run as a non-privileged user may conduct improper GPU system calls to cause race condition in hardware performance counters buffer’s destruction path leading to read and/or write UAF. The race condition in the destruction path could lead to reference counter being decremented in non-atomical way allowing other code paths using a freed object to read and/or write kernel heap memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS