8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Out of bounds write in AMD AMDGV_CMD_GET_DIAG_DATA ioctl handler could allow a local user to escalate privileges via remote code execution.
Засегнати продукти
- AMD AMD Instinct™ MI250: GIM Driver 8.4
- AMD AMD Instinct™ MI308X: GIM Driver 8.4
- AMD AMD Instinct™ MI300A: GIM Driver 8.4
- AMD AMD Instinct™ MI300X: GIM Driver 8.4
- AMD AMD Instinct™ MI325X: GIM Driver 8.4
- AMD AMD Instinct™ MI210: GIM Driver 8.4
- AMD AMD Radeon™ PRO V620: Contact your AMD Customer Engineering representative
- AMD AMD Radeon™ PRO V710: Contact your AMD Customer Engineering representative
Вид слабост
История
- 15 май 2026 Публикувано