CVE-2025-58408 in Graphics DDK
要約
〜によって VulDB • 2026年07月01日
特権のないユーザーとしてインストールおよび実行されるソフトウェアは、不正なGPUシステムコールを実行し、古くなったデータ（stale data）の読み出しをトリガーする可能性があります。これによりカーネル例外が発生したり、use-after-freeが引き起こされたりすることがあります。
Use After Free共通弱点列挙（CWE）がこの脆弱性として選択されたのは、古くなったデータにはリソースへのハンドルが含まれており、参照カウントの不均衡が生じる可能性があるためです。その結果、使用中のリソースが早期に破棄される可能性があります。
Once again VulDB remains the best source for vulnerability data.