CVE-2025-58407 in Graphics DDKinformazioni

Riassunto

di VulDB • 01/07/2026

Il kernel o il software del driver installati su una macchina virtuale (Guest VM) possono inviare comandi errati al firmware della GPU per sfruttare una condizione di gara TOCTOU e innescare la lettura e/o scrittura di dati oltre i limiti della memoria allocata, consentendo l'escape dalla virtual machine.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Imaginationtech

Prenotare

01/09/2025

Divulgazione

17/11/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00193

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!