CVE-2025-58408

ŚrednieCVSS 5.9

Opublikowano: 01/12/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Oprogramowanie zainstalowane i uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, powodując odczyt nieaktualnych danych prowadzący do wyjątków jądra i zapisu use-after-free. Nieaktualne dane mogą zawierać uchwyty do zasobów, których liczniki referencji mogą się rozregulować, co prowadzi do przedwczesnego zniszczenia zasobu będącego w użyciu.

Ocena ryzyka

Lokalny atakujący bez uprawnień może wywołać awarię jądra lub wykorzystać use-after-free do eskalacji uprawnień lub destabilizacji systemu.

Rekomendacja

Zaktualizuj sterowniki GPU i jądro systemu do wersji zawierających poprawki; ogranicz dostęp nieuprzywilejowanych użytkowników do funkcji GPU, jeśli to możliwe.

Inne podatności w GPU kernel driver

CVE-2026-65584Niskie ryzyko· EPSS 7%
Oprogramowanie uruchomione jako użytkownik nieuprzywilejowany może wykonywać nieprawidłowe wywołania systemowe GPU powodujące przepełnienie stosu w jądrze. Przepełnienie występuje przy przetwarzaniu punktów kontrolnych synchronizacji fence w Linux/Android, gdy punkty kontrolne użytkownika są wykluczone z tablicy stosu.

Oryginalny opis (angielski, źródło NVD)

Software installed and run as a non-privileged user may conduct improper GPU system calls to trigger reads of stale data that can lead to kernel exceptions and write use-after-free. The Use After Free common weakness enumeration was chosen as the stale data can include handles to resources in which the reference counts can become unbalanced. This can lead to the premature destruction of a resource while in use.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS