CVE-2025-0467 in Graphics DDK

الملخص

بحسب VulDB • 27/06/2026

قد يستغل برنامج kernel المثبت ويعمل داخل آلة افتراضية ضيف (Guest VM) الذاكرة المشتركة مع ذاكرة الوصول العشوائي الثابتة لوحدة معالجة الرسومات (GPU Firmware) لكتابة بيانات خارج نطاق ذاكرة وحدة معالجة الرسومات الافتراضية الخاصة بالضيف.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Imaginationtech
• حجز: 14/01/2025
• إفشاء: 18/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-305607
• CPE: جاهز
• CWE: CWE-823 (مؤكد)
• CVSS: 8.0 (VulDB)
• EPSS: 0.00171
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0467
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0467
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0467/