2.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A race condition in the MxGPU-Virtualization driver’s ioctl path caused by concurrent unsynchronized access to the global variable amdgv_cmd in an unlocked ioctl handler could be exploited by an attacker to trigger a heap-based buffer overflow, potentially resulting in denial-of-service within the vulnerable system context.
Засегнати продукти
- AMD AMD Radeon™ PRO V620: Contact your AMD Customer Engineering representative
- AMD AMD Radeon™ PRO V710: Contact your AMD Customer Engineering representative
- AMD AMD Instinct™ MI250: GIM Driver 8.4
- AMD AMD Instinct™ MI308X: GIM Driver 8.4
- AMD AMD Instinct™ MI300A: GIM Driver 8.4
- AMD AMD Instinct™ MI300X: GIM Driver 8.4
- AMD AMD Instinct™ MI325X: GIM Driver 8.4
- AMD AMD Instinct™ MI210: GIM Driver 8.4
Вид слабост
История
- 15 май 2026 Публикувано