PT-2025-2941 · Unknown · Graphics Ddk
CVE-2024-52936
·
Publicado
2025-01-13
·
Atualizado
2025-01-31
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Graphics DDK versão <= 24.2 RTM2
Descrição
Software de kernel instalado e em execução dentro de uma VM Convidada pode enviar comandos inadequados ao Firmware da GPU para gravar dados fora da memória de GPU virtualizada do Convidado.
Recomendações
Para versões <= 24.2 RTM2, considere restringir o acesso ao Firmware da GPU até que um patch esteja disponível. Como medida temporária, desabilitar a capacidade do software de kernel de enviar comandos ao Firmware da GPU pode ajudar a minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Graphics Ddk