8.8
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper isolation of VCN-JPEG HW register space could allow a malicious Guest Virtual Machine (VM) or a process to perform unauthorized access to the register space of the JPEG cores assigned a victim VM/process, potentially gaining arbitrary read/write access to the victim VM/process data.
Засегнати продукти
- AMD AMD Radeon™ RX 7000 Series Graphics Products: Radeon Software for Linux 24.20.3; AMD Software: Adrenalin Edition 25.10.2 (25.20.21.01)
- AMD AMD Radeon™ PRO W7000 Series Graphics Products: Radeon Software for Linux 24.20.3; AMD Software: PRO Edition 25.Q3.1 (25.10.32)
- AMD AMD Instinct™ MI308X: ROC 6.3
- AMD AMD Instinct™ MI325X: ROC 6.3
- AMD AMD Instinct™ MI300X: ROCm 6.3
- AMD AMD Instinct™ MI300A: ROCm 6.3
Вид слабост
История
- 15 май 2026 Публикувано