CVE-2026-19199
Niskie ryzyko· EPSS 3%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Oprogramowanie uruchomione jako użytkownik nieuprzywilejowany może wykonywać nieprawidłowe wywołania systemowe w celu alokacji pamięci fizycznej. Przepełnienie 32-bitowej liczby całkowitej w sterowniku KM podczas konwersji rozmiaru alokacji ze stron na bajty może skutkować zbyt małą alokacją bufora jądra.
Ocena ryzyka
Może to umożliwić mapowanie nieprzydzielonych lub wcześniej przydzielonych stron fizycznych do kontekstu MMU GPU kontrolowanego przez atakującego, prowadząc do ujawnienia wrażliwych danych jądra.
Rekomendacja
Zaktualizuj sterownik GPU do wersji z poprawką. Ogranicz dostęp nieuprzywilejowanych procesów do GPU.
Inne podatności w GPU kernel mode driver
Oryginalny opis (angielski, źródło NVD)
Software installed and run as a non-privileged user may conduct improper system calls to allocate physical memory. A 32-bit integer overflow in the KM driver during page-to-byte conversion of an allocation size can result in an undersized kernel buffer allocation. This may allow unallocated or previously allocated physical pages to be mapped into an attacker-controlled GPU MMU context, leading to disclosure of sensitive kernel data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS