CVE-2024-47895— Imagination GPU Driver 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-47895の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
GPU DDK - OOB read into fwlog due to unchecked block count
ソース: NVD (National Vulnerability Database)
脆弱性説明
Kernel software installed and running inside a Guest VM may post improper commands to the GPU Firmware to read data outside the Guest's virtualised GPU memory.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用越界的指针偏移
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Imagination GPU Driver 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Imagination GPU Driver是Imagination公司的一个图形化驱动程序。 Imagination GPU Driver存在安全漏洞，该漏洞源于在客户虚拟机中安装并运行的内核软件可能会向GPU固件发布不正确的命令，以读取客户虚拟化GPU内存之外的数据。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Imagination Technologies | Graphics DDK | 1.15 RTM ~ 24.2 RTM2 | - |
II. CVE-2024-47895の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-47895のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-47895 新闻报道 (1)
Same Patch Batch · Imagination Technologies · 2025-01-13 · 7 CVEs total
| CVE-2024-52936 | GPU DDK - rgxfw_hwperf_config OOB read & write | |
| CVE-2024-52937 | GPU DDK - rgxfw_kernel_CMD_DISABLE_ZSSTORE OOB write via ui32WriteOffsetOfDisableZSStore | |
| CVE-2024-52938 | GPU DDK - rgxfw_pm_add_freelist_for_reconstruction OOB write | |
| CVE-2024-52935 | GPU DDK - psContext->eDM gives OOB write | |
| CVE-2024-47894 | GPU DDK - Out of bounds read into fwlog due to unchecked loop bounds | |
| CVE-2024-47897 | GPU DDK - PVRSRVRGXGetEnabledHWPerfBlocksKM off-by-one OOB write |
IV. 関連脆弱性
同じ製品: Graphics DDK
- CVE-2026-41158
GPU DDK - Backed sparse PMRs are not handled by deferred fre - CVE-2026-41157
GPU DDK - OOB Write in CalculateNPOTTwiddleSparsePageMap3D - CVE-2026-41155
GPU DDK - SharedSecMem mapped into all GPU virtual address s - CVE-2026-34195
GPU DDK - Kernel heap OOB write in PMRChangeSparseMemOSMem d - CVE-2026-34194
GPU DDK - UAF read and/or write to arbitrary physical pages
同じベンダー: Imagination Technologies
- CVE-2026-41158
GPU DDK - Backed sparse PMRs are not handled by deferred fre - CVE-2026-41157
GPU DDK - OOB Write in CalculateNPOTTwiddleSparsePageMap3D - CVE-2026-41155
GPU DDK - SharedSecMem mapped into all GPU virtual address s - CVE-2026-34195
GPU DDK - Kernel heap OOB write in PMRChangeSparseMemOSMem d - CVE-2026-34194
GPU DDK - UAF read and/or write to arbitrary physical pages
同じ弱点: CWE-823
- CVE-2026-34193
GPU DDK - Arbitrary write via UFO updates due insufficient p - CVE-2026-28764
MediaArea MediaInfo 安全漏洞 - CVE-2026-41907
uuid: Missing buffer bounds check in `v3`/`v5`/`v6` when `bu - CVE-2025-33215
NVIDIA SNAP-4 Container 安全漏洞 - CVE-2026-21732
GPU DDK - libusc OOB write at ConvertSwitchToArrayLookupBP d
V. CVE-2024-47895へのコメント
まだコメントはありません