CVE-2024-52938

Nome do Software Vulnerável e Versões Afetadas Imagination Technologies Graphics DDK versão <= 24.2 RTM2

Descrição O software de kernel instalado e em execução dentro de uma VM Convidada pode enviar comandos impróprios ao Firmware da GPU para subverter atividades de reconstrução e acionar uma escrita de dados fora da memória GPU virtualizada da VM Convidada. Este problema pode permitir um deslocamento de ponteiro fora do intervalo.

Recomendações Para o Imagination Technologies Graphics DDK versão <= 24.2 RTM2, considere atualizar para uma versão posterior à 24.2 RTM2 para resolver o problema. Como solução alternativa temporária, restrinja o acesso ao Firmware da GPU para minimizar o risco de exploração. Evite usar o software de kernel vulnerável dentro de uma VM Convidada até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.