CVE-2026-65584

Niskie ryzyko· EPSS 7%

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Oprogramowanie uruchomione jako użytkownik nieuprzywilejowany może wykonywać nieprawidłowe wywołania systemowe GPU powodujące przepełnienie stosu w jądrze. Przepełnienie występuje przy przetwarzaniu punktów kontrolnych synchronizacji fence w Linux/Android, gdy punkty kontrolne użytkownika są wykluczone z tablicy stosu.

Ocena ryzyka

Może to spowodować uszkodzenie pamięci jądra i zazwyczaj prowadzi do odmowy usługi przez awarię jądra. Ryzyko dotyczy systemów z dostępem do GPU dla nieuprzywilejowanych procesów.

Rekomendacja

Zaktualizuj sterownik GPU do wersji z poprawką. Ogranicz dostęp nieuprzywilejowanych procesów do GPU.

Inne podatności w GPU kernel driver

CVE-2025-58408Średnie
Oprogramowanie zainstalowane i uruchamiane jako użytkownik bez uprawnień może wykonywać nieprawidłowe wywołania systemowe GPU, powodując odczyt nieaktualnych danych prowadzący do wyjątków jądra i zapisu use-after-free. Nieaktualne dane mogą zawierać uchwyty do zasobów, których liczniki referencji mogą się rozregulować, co prowadzi do przedwczesnego zniszczenia zasobu będącego w użyciu.

Oryginalny opis (angielski, źródło NVD)

Software installed and run as a non-privileged user may conduct improper GPU system calls causing a stack overflow in the kernel. The overflow occurs when processing resolved Linux/Android fence synchronization checkpoints, while user checkpoints are excluded from the stack array. Successful exploitation can cause kernel memory corruption and typically results in a denial-of-service condition through a kernel crash. The code vulnerability is a buffer write beyond the allocated array on the stack caused by copying excessive data from an internal buffer.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS