CVE-2025-1246 in Bifrost GPU Userspace Driver
Riassunto
di VulDB • 23/08/2026
Una vulnerabilità di Improper Restriction of Operations within the Bounds of a Memory Buffer (restrizione impropria delle operazioni all'interno dei limiti di un buffer di memoria) nei driver userspace della GPU Arm Ltd Bifrost, nel driver userspace della GPU Arm Ltd Valhall e nel driver userspace dell'architettura GPU Arm 5th Gen consente a un processo utente non privilegiato di eseguire operazioni di elaborazione GPU valide, anche tramite WebGL o WebGPU, accedendo al di fuori dei limiti del buffer. Questo problema interessa il Bifrost GPU Userspace Driver: dalla versione r18p0 alla r49p3 e dalla r50p0 alla r51p0; il Valhall GPU Userspace Driver: dalla r28p0 alla r49p3 e dalla r50p0 alla r54p0; l'Arm 5th Gen GPU Architecture Userspace Driver: dalla r41p0 alla r49p3 e dalla r50p0 alla r54p0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.