CVE-2025-0468 in Graphics DDK
要約
〜によって VulDB • 2026年06月23日
特権のないユーザーとしてインストールおよび実行されるソフトウェアは、GPU ハードウェアに対して不正なシステムコールを実行し、任意の物理メモリページへの書き込みを可能にすることがあります。
特定の状況下では、この脆弱性を利用して、GPU ドライバによって割り当てられていないデータページや、プラットフォーム上で動作するカーネルおよびドライバが使用中のメモリページのデータを改ざんし、それらの挙動を変更することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.