CVE-2026-45197
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Oprogramowanie jądra zainstalowane i uruchamiane w maszynie wirtualnej (Guest VM) może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, aby wywołać odczyt i/lub zapis danych poza wirtualną pamięcią GPU gościa. Oprogramowanie układowe używa danych dostarczonych przez gościa do ustawiania dostępu do pamięci, ale zawiera błąd TOCTOU, który pozwala unieważnić wcześniejsze wyniki kontroli.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek danych lub naruszenie izolacji pamięci między maszynami wirtualnymi, co może prowadzić do ujawnienia wrażliwych informacji lub zakłócenia działania innych gości.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego GPU do wersji z poprawką eliminującą błąd TOCTOU oraz monitorowanie zaleceń producenta dotyczących zabezpieczeń środowisk wirtualizowanych.
Inne podatności w GPU firmware
Zobacz wszystkie- CVE-2026-45199Wysokie
Oprogramowanie jądra działające w maszynie wirtualnej (Guest VM) może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, co powoduje zapis danych poza wirtualizowaną pamięcią GPU gościa. Może to prowadzić do dostępów do pamięci poza zakresem i eskalacji uprawnień.
- CVE-2026-45198Wysokie
Oprogramowanie jądra z niezabezpieczonego systemu operacyjnego na platformie z obsługą Trusted Execution Environment może spowodować uruchomienie oprogramowania układowego GPU przy użyciu danych z niezabezpieczonej pamięci. Wątek sterowania GPU (oprogramowanie układowe) używa wskaźnika z niezabezpieczonej pamięci należącej do Rich Execution Environment (REE) podczas zapisywania lub pobierania danych wewnętrznych między pamięcią prywatną a pamięcią główną. Atakujący z kontrolą nad jądrem REE może zmodyfikować wartość wskaźnika, uszkadzając dane używane przez oprogramowanie układowe GPU.
- CVE-2026-45196Wysokie
Podatność w oprogramowaniu jądra działającego w maszynie wirtualnej hosta umożliwia wysyłanie nieprawidłowych komend do firmware GPU, co prowadzi do nieautoryzowanego dostępu do rejestrów GPU i eskalacji uprawnień.
- CVE-2026-45195Wysokie
Podatność w oprogramowaniu jądra działającego w maszynie wirtualnej hosta pozwala na wysyłanie nieprawidłowych poleceń do oprogramowania układowego GPU, co może prowadzić do odczytu lub zapisu pamięci poza dozwolonym zakresem. Adresy przekazywane do oprogramowania układowego GPU mogą być wykorzystane do uzyskania bardziej uprzywilejowanego dostępu do pamięci niż jest to dozwolone przez system.
- CVE-2026-34193Średnie
Oprogramowanie jądra działające w maszynie wirtualnej gościa/gospodarza może wysyłać nieprawidłowe polecenia do oprogramowania układowego GPU, powodując zapis danych poza zamierzoną pamięcią GPU. Błąd logiczny w translacji adresów umożliwia skompromitowanemu gospodarzowi (jądru) wykonanie dowolnych zapisów do pamięci oprogramowania układowego.
Oryginalny opis (angielski, źródło NVD)
Kernel software installed and running inside a Guest VM may post improper commands to the GPU Firmware to trigger a read and/or write data outside the Guest's virtualised GPU memory. The firmware uses data provided by the Guest VM to set up accesses to memory. It validated this before use, but a TOCTOU bug was present which allowed the earlier check results to be invalidated.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS