CVE-2026-16280
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W sterownikach GPU wykryto przepełnienie liczb całkowitych podczas obliczania fizycznych offsetów dla rzadkich PMR (Protected Memory Regions). Może to prowadzić do 32-bitowego obcięcia adresów dla PMR większych niż 4 GB, co skutkuje nieprawidłowym mapowaniem pamięci GPU i potencjalnym dostępem do nieprzeznaczonej pamięci fizycznej.
Ocena ryzyka
Ryzyko obejmuje uszkodzenie pamięci lub ujawnienie informacji, co może pozwolić nieuprzywilejowanemu użytkownikowi na dostęp do wrażliwych danych lub destabilizację systemu.
Rekomendacja
Zaleca się aktualizację sterowników GPU do wersji zawierającej poprawkę zapobiegającą przepełnieniu liczb całkowitych.
Oryginalny opis (angielski, źródło NVD)
An integer overflow when calculating physical offsets for sparse PMRs may result in 32-bit truncation of address computations for PMRs larger than 4 GB. This can lead to incorrect GPU MMU mappings and may allow a non-privileged user to trigger access to unintended physical memory, resulting in memory corruption or information disclosure.