CVE-2026-16280
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W sterownikach GPU wykryto przepełnienie liczb całkowitych podczas obliczania fizycznych offsetów dla rzadkich PMR (Protected Memory Regions). Może to prowadzić do 32-bitowego obcięcia adresów dla PMR większych niż 4 GB, co skutkuje nieprawidłowym mapowaniem pamięci GPU i potencjalnym dostępem do nieprzeznaczonej pamięci fizycznej.
Ocena ryzyka
Ryzyko obejmuje uszkodzenie pamięci lub ujawnienie informacji, co może pozwolić nieuprzywilejowanemu użytkownikowi na dostęp do wrażliwych danych lub destabilizację systemu.
Rekomendacja
Zaleca się aktualizację sterowników GPU do wersji zawierającej poprawkę zapobiegającą przepełnieniu liczb całkowitych.
Inne podatności w GPU drivers
Zobacz wszystkie- CVE-2026-41154Wysokie
Podatność w implementacji rzadkiej pamięci (sparse memory) w sterownikach GPU umożliwia odczyt lub zapis poza zakresem (OOB) w pamięci jądra. Błąd występuje podczas indeksowania stron większych niż 4 kB w logice zwalniania pamięci, co prowadzi do nieprawidłowego dostępu do bufora.
- CVE-2025-58410Wysokie
Oprogramowanie instalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania systemowe GPU w celu uzyskania uprawnień zapisu do buforów pamięci eksportowanych jako tylko do odczytu. Jest to spowodowane nieprawidłowym obsługiwaniem zabezpieczeń pamięci dla zasobu bufora.
Oryginalny opis (angielski, źródło NVD)
An integer overflow when calculating physical offsets for sparse PMRs may result in 32-bit truncation of address computations for PMRs larger than 4 GB. This can lead to incorrect GPU MMU mappings and may allow a non-privileged user to trigger access to unintended physical memory, resulting in memory corruption or information disclosure.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS