CVE-2025-58409
Açıklama
Ayrıcalıklı olmayan bir kullanıcı olarak yüklenen ve çalıştırılan yazılım, rastgele fiziksel bellek sayfalarına yazmak için GPU donanımını manipüle etmek amacıyla uygunsuz GPU sistem çağrıları gerçekleştirebilir. Belirli koşullar altında bu istismar, GPU sürücüsü tarafından tahsis edilmemiş veri sayfalarını ancak platformda çalışan çekirdek ve sürücüler tarafından kullanılan bellek sayfalarını bozarak bunların davranışlarını değiştirmek için kullanılabilir. Bu saldırı, GPU'nun kısıtlanmış dahili GPU tamponlarında yazma işlemleri gerçekleştirmesine neden olabilir ve bu durum, rastgele fiziksel belleğin bozulması şeklinde ikinci dereceden bir etkiye yol açabilir.
Nasıl düzeltilir
- imaginationtech ddk25.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imaginationtech ddk | v < 25.3 | 25.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.