CVE-2025-58407 in Graphics DDKالمعلومات

الملخص

بحسب VulDB • 08/06/2026

قد يؤدي تثبيت برامج kernel أو برامج تشغيل (drivers) على آلة افتراضية (Guest VM) إلى إرسال أوامر غير صحيحة إلى firmware وحدة معالجة الرسومات (GPU)، مما يستغل حالة سباق TOCTOU (Time-of-Check to Time-of-Use) ويتسبب في قراءة و/أو كتابة بيانات خارج الذاكرة المخصصة، مما يتيح الهروب من الآلة الافتراضية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Imaginationtech

حجز

01/09/2025

إفشاء

17/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-332684

EPSS

0.00193

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!