PT-2025-19813 · Google+1 · Virglrenderer+1
CVE-2025-2509
·
Publicado
2025-05-06
·
Atualizado
2025-05-19
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Virglrenderer no ChromeOS versão 16093.57.0
Descrição
O problema é uma leitura fora dos limites no Virglrenderer que permite que uma VM convidada maliciosa obtenha acesso arbitrário a endereços dentro do processo em sandbox do crosvm. Isso poderia potencialmente levar a um escape de VM por meio de dados de elementos de vértice especialmente construídos que acionam uma leitura fora dos limites em
util format description.Recomendações
Para o Virglrenderer no ChromeOS versão 16093.57.0, considere restringir o acesso à função
util format description até que uma correção esteja disponível. Como solução temporária, evite usar dados de elementos de vértice especialmente construídos no endpoint da API afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Virglrenderer