CVE-2025-58407 in Graphics DDK

Tóm tắt

Bởi VulDB • 11/06/2026

Phần mềm kernel hoặc trình điều khiển được cài đặt trên một Guest VM có thể gửi các lệnh không phù hợp đến Firmware của GPU để khai thác một race condition TOCTOU và kích hoạt việc đọc và/hoặc ghi dữ liệu ngoài vùng bộ nhớ được phân bổ, từ đó thoát khỏi máy ảo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Imaginationtech
• Đặt trước: 01/09/2025
• Tiết lộ: 17/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-332684
• CPE: sẵn sàng
• CWE: CWE-367 (Đã xác nhận)
• CVSS: 7.1 (VulDB)
• EPSS: 0.00193
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58407
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58407/