CVE-2026-45196
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu jądra działającego w maszynie wirtualnej hosta umożliwia wysyłanie nieprawidłowych komend do firmware GPU, co prowadzi do nieautoryzowanego dostępu do rejestrów GPU i eskalacji uprawnień.
Ocena ryzyka
Atakujący z uprawnieniami w maszynie wirtualnej hosta może uzyskać wyższe uprawnienia w systemie, potencjalnie przejmując kontrolę nad GPU i całym środowiskiem wirtualizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania jądra i sterowników GPU do wersji zawierającej poprawkę bezpieczeństwa oraz ograniczenie dostępu do maszyn wirtualnych hosta.
Inne podatności w GPU Firmware
Zobacz wszystkie- CVE-2026-45199Wysokie
Oprogramowanie jądra działające w maszynie wirtualnej (Guest VM) może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co powoduje zapis danych poza wirtualizowaną pamięcią GPU gościa. Może to prowadzić do dostępów do pamięci poza zakresem i eskalacji uprawnień.
- CVE-2026-45198Wysokie
Oprogramowanie jądra z niezabezpieczonego systemu operacyjnego na platformie z obsługą Trusted Execution Environment może spowodować uruchomienie oprogramowania układowego GPU przy użyciu danych z niezabezpieczonej pamięci. Wątek sterowania GPU (oprogramowanie układowe) używa wskaźnika z niezabezpieczonej pamięci należącej do Rich Execution Environment (REE) podczas zapisywania lub pobierania danych wewnętrznych między pamięcią prywatną a pamięcią główną. Atakujący z kontrolą nad jądrem REE może zmodyfikować wartość wskaźnika, uszkadzając dane używane przez oprogramowanie układowe GPU.
- CVE-2026-45195Wysokie
Podatność w oprogramowaniu jądra działającego w maszynie wirtualnej hosta pozwala na wysyłanie nieprawidłowych poleceń do oprogramowania układowego GPU, co może prowadzić do odczytu lub zapisu pamięci poza dozwolonym zakresem. Adresy przekazywane do oprogramowania układowego GPU mogą być wykorzystane do uzyskania bardziej uprzywilejowanego dostępu do pamięci niż jest to dozwolone przez system.
- CVE-2026-34193Średnie
Oprogramowanie jądra działające w maszynie wirtualnej gościa/gospodarza może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, powodując zapis danych poza zamierzoną pamięcią GPU. Błąd logiczny w translacji adresów umożliwia skompromitowanemu gospodarzowi (jądru) wykonanie dowolnych zapisów do pamięci oprogramowania układowego.
Oryginalny opis (angielski, źródło NVD)
Kernel software installed and running inside a Host VM may post improper commands to the GPU Firmware to trigger a GPU register access which can lead to privilege escalation.