CVE-2026-58765
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
W module GPU występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
Ocena ryzyka
Lokalny atakujący może wykorzystać błąd logiczny do obejścia kontroli uprawnień i eskalacji na poziomie systemu, co może zagrozić bezpieczeństwu urządzenia.
Rekomendacja
Zastosuj aktualizacje producenta zawierające poprawkę błędu logicznego w module GPU.
Inne podatności w GPU
Zobacz wszystkie- CVE-2023-4211ŚrednieAktywnie exploitowane
Lokalny nieuprzywilejowany użytkownik może wykonać nieprawidłowe operacje na pamięci GPU, aby uzyskać dostęp do już zwolnionej pamięci.
- CVE-2026-20515Średnie
W module GPU występuje możliwość awarii systemu z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnego ujawnienia informacji, wymagane są uprawnienia wykonawcze użytkownika. Do wykorzystania podatności potrzebna jest interakcja użytkownika.
- CVE-2026-49746Wysokie
Oprogramowanie instalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania systemowe GPU, powodując odczyt poza zakresem (OOB) pamięci jądra, a w niektórych przypadkach użycie po zwolnieniu (UAF) dowolnych stron GPU. Nieprawidłowa walidacja indeksu tablicy może prowadzić do odczytu poza zakresem i potencjalnie do UAF dowolnych stron GPU.
Oryginalny opis (angielski, źródło NVD)
In GPU, there is a possible permission bypass due to a logic error in the code. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS