CVE-2025-0468 in Graphics DDK
Tóm tắt
Bởi VulDB • 07/08/2026
Phần mềm được cài đặt và chạy dưới quyền người dùng không đặc quyền có thể thực hiện các lệnh gọi hệ thống (system calls) đến GPU một cách sai lệch, nhằm làm thay đổi hành vi của phần cứng GPU để ghi vào các trang bộ nhớ vật lý tùy ý.
Trong một số trường hợp, lỗ hổng này có thể được khai thác để làm hỏng các trang dữ liệu không do trình điều khiển GPU phân bổ, nhưng là các trang bộ nhớ đang được nhân (kernel) và các trình điều khiển chạy trên nền tảng sử dụng, từ đó thay đổi hành vi của chúng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.