CVE-2025-58407 in Graphics DDK
Sumário
de VulDB • 01/07/2026
O kernel ou o software de driver instalado em uma Máquina Virtual (VM) convidada pode enviar comandos inadequados ao firmware da GPU para explorar uma condição de corrida TOCTOU e acionar a leitura e/ou gravação de dados fora da memória alocada, permitindo escapar da máquina virtual.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.