CVE-2026-65586
Niskie ryzyko· EPSS 3%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Oprogramowanie uruchomione jako użytkownik nieuprzywilejowany może wykonywać nieprawidłowe wywołania systemowe GPU, zwalniając pamięć będącą w użyciu i zastępując ją inną alokacją. Może to powodować dowolne odczyty lub zapisy stron pamięci fizycznej.
Ocena ryzyka
Może to prowadzić do uszkodzenia pamięci i uzyskania dostępu do pamięci niezarządzanej przez sterownik. Ryzyko dotyczy systemów z dostępem do GPU dla nieuprzywilejowanych procesów.
Rekomendacja
Zaktualizuj sterownik GPU do wersji z poprawką. Ogranicz dostęp nieuprzywilejowanych procesów do GPU, jeśli to możliwe.
Inne podatności w GPU driver
Zobacz wszystkie- CVE-2025-10865Wysokie
Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, prowadząc do błędnego zarządzania licznikami odwołań i potencjalnego użycia po zwolnieniu (use-after-free).
- CVE-2025-58411Wysokie
Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, prowadząc do błędnego zarządzania zasobami i licznikami odwołań, co stwarza potencjalne ryzyko użycia po zwolnieniu (use-after-free) z możliwością zapisu.
- CVE-2026-15466Niskie ryzyko· EPSS 7%
Oprogramowanie zainstalowane i uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, powodując warunek wyścigu w ścieżce niszczenia bufora sprzętowych liczników wydajności, co prowadzi do użycia po zwolnieniu (UAF) w trybie odczytu i/lub zapisu. Warunek wyścigu może spowodować nieatomowe zmniejszenie licznika referencji, umożliwiając innym ścieżkom kodu korzystanie ze zwolnionego obiektu do odczytu i/lub zapisu pamięci sterty jądra.
- CVE-2026-45200Wysokie
Oprogramowanie zainstalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania IOCTL sterownika GPU, tworząc scenariusz alokacji, który po zwolnieniu powoduje podwójne zwolnienie (double free) i uszkodzenie sterty jądra. Scenariusz jest spowodowany kombinacją flag na interfejsie alokacji.
- CVE-2026-45202Średnie
Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać wywołania systemowe GPU, które powodują wycieki pamięci GPU i możliwe uszkodzenie sterty jądra. Problem wynika z braku utrzymania stanu danych przy zwalnianiu pamięci dla alokacji wyższego rzędu, co może prowadzić do wycieku pamięci lub podwójnego zwolnienia.
- CVE-2026-45201Wysokie
Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, przekazując nieprawidłowy rozmiar strony log2 podczas alokacji stron fizycznych, co prowadzi do odczytu i/lub zapisu poza zakresem z powodu niewłaściwej walidacji. Może to spowodować traktowanie stron 4K jako stron wyższego rzędu i dostęp do pamięci poza limitem 4K.
- CVE-2026-45204Średnie
Oprogramowanie uruchamiane jako nieuprzywilejowany użytkownik może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do dostępu poza zakresem (OOB) i wyłuskania pustego wskaźnika w jądrze w ścieżce błędu. Wyłuskanie pustego wskaźnika występuje w funkcji działającej w wątku jądra, powodując wyjątki jądra, niestabilność platformy i odmowę usługi.
- CVE-2026-49745Wysokie
Oprogramowanie jądra działające wewnątrz maszyny wirtualnej (Guest VM) może wysyłać nieprawidłowe komendy do firmware GPU, powodując zapis danych poza wirtualizowaną pamięcią GPU gościa. Prowadzi to do dostępu do pamięci poza dozwolonym zakresem.
- CVE-2026-49744Wysokie
Oprogramowanie jądra działające wewnątrz maszyny wirtualnej (Guest VM) może wysyłać nieprawidłowe komendy do firmware GPU, powodując dostęp do pamięci poza dozwolonym zakresem. Podatność ta może być wykorzystana do eskalacji uprawnień i wyjścia poza granice wirtualizacji.
- CVE-2026-49743Wysokie
Oprogramowanie uruchomione przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, manipulując czasem życia obiektów synchronizacji w jądrze. Prowadzi to do odczytu/zapisu po zwolnieniu pamięci (use-after-free).
Oryginalny opis (angielski, źródło NVD)
Software installed and run as a non-privileged user may conduct improper GPU system calls to free memory in still in use, replace with another allocation and cause arbitrary memory reads or writes to physical memory pages. A memory buffer managed by a CPU thread of control (driver) and accessed by a GPU thread of control (firmware) can be freed while in use. Software installed and run as a non-privileged user may replace that buffer with another and replace a shared resource (memory page address list) managed by the CPU thread of control (driver) leading to the GPU accessing memory not managed by the CPU thread of control (driver).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS