Podatności GPU driver

Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, prowadząc do błędnego zarządzania licznikami odwołań i potencjalnego użycia po zwolnieniu (use-after-free).

Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, prowadząc do błędnego zarządzania zasobami i licznikami odwołań, co stwarza potencjalne ryzyko użycia po zwolnieniu (use-after-free) z możliwością zapisu.

Oprogramowanie zainstalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania IOCTL sterownika GPU, tworząc scenariusz alokacji, który po zwolnieniu powoduje podwójne zwolnienie (double free) i uszkodzenie sterty jądra. Scenariusz jest spowodowany kombinacją flag na interfejsie alokacji.

Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać wywołania systemowe GPU, które powodują wycieki pamięci GPU i możliwe uszkodzenie sterty jądra. Problem wynika z braku utrzymania stanu danych przy zwalnianiu pamięci dla alokacji wyższego rzędu, co może prowadzić do wycieku pamięci lub podwójnego zwolnienia.

Oprogramowanie uruchamiane przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, przekazując nieprawidłowy rozmiar strony log2 podczas alokacji stron fizycznych, co prowadzi do odczytu i/lub zapisu poza zakresem z powodu niewłaściwej walidacji. Może to spowodować traktowanie stron 4K jako stron wyższego rzędu i dostęp do pamięci poza limitem 4K.

Oprogramowanie uruchamiane jako nieuprzywilejowany użytkownik może wykonywać nieprawidłowe wywołania systemowe GPU, co prowadzi do dostępu poza zakresem (OOB) i wyłuskania pustego wskaźnika w jądrze w ścieżce błędu. Wyłuskanie pustego wskaźnika występuje w funkcji działającej w wątku jądra, powodując wyjątki jądra, niestabilność platformy i odmowę usługi.

Oprogramowanie jądra działające wewnątrz maszyny wirtualnej (Guest VM) może wysyłać nieprawidłowe komendy do firmware GPU, powodując zapis danych poza wirtualizowaną pamięcią GPU gościa. Prowadzi to do dostępu do pamięci poza dozwolonym zakresem.

Oprogramowanie jądra działające wewnątrz maszyny wirtualnej (Guest VM) może wysyłać nieprawidłowe komendy do firmware GPU, powodując dostęp do pamięci poza dozwolonym zakresem. Podatność ta może być wykorzystana do eskalacji uprawnień i wyjścia poza granice wirtualizacji.

Oprogramowanie uruchomione przez nieuprzywilejowanego użytkownika może wykonywać nieprawidłowe wywołania systemowe GPU, manipulując czasem życia obiektów synchronizacji w jądrze. Prowadzi to do odczytu/zapisu po zwolnieniu pamięci (use-after-free).

Podatność w sterowniku GPU umożliwia nieuprzywilejowanemu użytkownikowi wykonanie sekwencji nieprawidłowych wywołań systemowych GPU, prowadzących do użycia po zwolnieniu (use-after-free). Ułatwia to nieautoryzowany dostęp do pamięci z poziomu kodu shadera.

Podatność w oprogramowaniu GPU umożliwia nieuprzywilejowanemu użytkownikowi przeprowadzenie nieprawidłowych wywołań systemowych GPU, co prowadzi do przepełnienia liczb całkowitych i odwzorowania dwóch wirtualnych adresów GPU na ten sam fizyczny adres. Po zwolnieniu jednego z tych wirtualnych odwzorowań, strona fizyczna może zostać ponownie wykorzystana, a drugie odwzorowanie umożliwia dostęp do już zwolnionej pamięci (use-after-free).

Oprogramowanie uruchomione przez nieuprzywilejowanego użytkownika może przeprowadzać nieprawidłowe wywołania GPU, powodując błędne zarządzanie stanem mapowania dla rzadkiej alokacji pamięci. Produkt przypadkowo odwołuje się do niewłaściwej pamięci z powodu semantyki niejawnego skalowania operacji matematycznych między buforami o różnych rozmiarach.

Oprogramowanie uruchomione jako nieuprzywilejowany użytkownik może wykonywać nieprawidłowe wywołania systemowe GPU, powodując uszkodzenie pamięci jądra. Tworząc zasoby określonego typu i podając zestaw parametrów, atakujący może uszkodzić pamięć jądra.