4.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Kernel software installed and running inside a Guest/Host VM may post improper commands to the GPU Firmware to trigger a write of data outside the intended GPU memory. A logic error in the address translation allowed a compromised Host (Kernel) to perform arbitrary writes to firmware memory.
Засегнати продукти
- Imagination Technologies Graphics DDK: 1.18 RTM; 23.2 RTM; 24.2 RTM; 25.1 RTM до 25.3 RTM; 26.1 RTM1; 26.1 RTM2
Вид слабост
История
- 1 юни 2026 Публикувано