CVE-2026-41154
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w implementacji rzadkiej pamięci (sparse memory) w sterownikach GPU umożliwia odczyt lub zapis poza zakresem (OOB) w pamięci jądra. Błąd występuje podczas indeksowania stron większych niż 4 kB w logice zwalniania pamięci, co prowadzi do nieprawidłowego dostępu do bufora.
Ocena ryzyka
Atakujący z nieuprzywilejowanym dostępem do systemu może wykorzystać tę podatność do eskalacji uprawnień lub destabilizacji systemu poprzez naruszenie integralności pamięci jądra.
Rekomendacja
Zaleca się natychmiastową aktualizację sterowników GPU do wersji zawierającej poprawkę usuwającą błąd indeksowania w logice zwalniania pamięci rzadkiej.
Inne podatności w GPU drivers
Zobacz wszystkie- CVE-2026-16280Krytyczne
W sterownikach GPU wykryto przepełnienie liczb całkowitych podczas obliczania fizycznych offsetów dla rzadkich PMR (Protected Memory Regions). Może to prowadzić do 32-bitowego obcięcia adresów dla PMR większych niż 4 GB, co skutkuje nieprawidłowym mapowaniem pamięci GPU i potencjalnym dostępem do nieprzeznaczonej pamięci fizycznej.
- CVE-2025-58410Wysokie
Oprogramowanie instalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania systemowe GPU w celu uzyskania uprawnień zapisu do buforów pamięci eksportowanych jako tylko do odczytu. Jest to spowodowane nieprawidłowym obsługiwaniem zabezpieczeń pamięci dla zasobu bufora.
Oryginalny opis (angielski, źródło NVD)
Software installed and run as a non-privileged user may cause OOB kernel memory reads or writes through GPU API calls. When indexing pages larger than 4kB in the page freeing logic of the sparse memory implementation, incorrect buffer indexing leads to OOB access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS