CVE-2025-0468

Yüksek

Açıklama

Ayrıcalıksız bir kullanıcı olarak yüklenen ve çalıştırılan yazılım, rastgele fiziksel bellek sayfalarına yazmak için GPU donanımını manipüle etmek amacıyla uygunsuz GPU sistem çağrıları gerçekleştirebilir. Belirli koşullar altında bu istismar, GPU sürücüsü tarafından tahsis edilmemiş veri sayfalarını bozmak veya platformda çalışan çekirdek ve sürücülerin kullandığı bellek sayfalarını değiştirerek davranışlarını etkilemek için kullanılabilir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünGraphics DDK

Yayın4 Nis 2025

İlk görülme4 Nis 2025

Zayıflık türüCWE-280CWE-280

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Imagination Technologies Graphics DDK	1.15 RTM ≤ v ≤ 24.3 RTM	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.