CVE-2026-20515
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W module GPU występuje możliwość awarii systemu z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnego ujawnienia informacji, wymagane są uprawnienia wykonawcze użytkownika. Do wykorzystania podatności potrzebna jest interakcja użytkownika.
Ocena ryzyka
Ryzyko lokalnego ujawnienia informacji, co może naruszyć poufność danych w systemie.
Rekomendacja
Zastosuj poprawkę ALPS11122991 (MSV-8132) od producenta.
Inne podatności w GPU
Zobacz wszystkie- CVE-2026-58765Średnie
W module GPU występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-49746Wysokie
Oprogramowanie instalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania systemowe GPU, powodując odczyt poza zakresem (OOB) pamięci jądra, a w niektórych przypadkach użycie po zwolnieniu (UAF) dowolnych stron GPU. Nieprawidłowa walidacja indeksu tablicy może prowadzić do odczytu poza zakresem i potencjalnie do UAF dowolnych stron GPU.
Oryginalny opis (angielski, źródło NVD)
In gpu, there is a possible system crash due to use after free. This could lead to local information disclosure with User execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS11122991; Issue ID: MSV-8132.