CVE-2026-41154

WysokieCVSS 7.8

Opublikowano: 10/07/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność w implementacji rzadkiej pamięci (sparse memory) w sterownikach GPU umożliwia odczyt lub zapis poza zakresem (OOB) w pamięci jądra. Błąd występuje podczas indeksowania stron większych niż 4 kB w logice zwalniania pamięci, co prowadzi do nieprawidłowego dostępu do bufora.

Ocena ryzyka

Atakujący z nieuprzywilejowanym dostępem do systemu może wykorzystać tę podatność do eskalacji uprawnień lub destabilizacji systemu poprzez naruszenie integralności pamięci jądra.

Rekomendacja

Zaleca się natychmiastową aktualizację sterowników GPU do wersji zawierającej poprawkę usuwającą błąd indeksowania w logice zwalniania pamięci rzadkiej.

Inne podatności w GPU drivers

CVE-2026-16280Krytyczne
W sterownikach GPU wykryto przepełnienie liczb całkowitych podczas obliczania fizycznych offsetów dla rzadkich PMR (Protected Memory Regions). Może to prowadzić do 32-bitowego obcięcia adresów dla PMR większych niż 4 GB, co skutkuje nieprawidłowym mapowaniem pamięci GPU i potencjalnym dostępem do nieprzeznaczonej pamięci fizycznej.

Oryginalny opis (angielski, źródło NVD)

Software installed and run as a non-privileged user may cause OOB kernel memory reads or writes through GPU API calls. When indexing pages larger than 4kB in the page freeing logic of the sparse memory implementation, incorrect buffer indexing leads to OOB access.