PT-2025-23459 · Imagination Technologies+1 · Graphics Ddk+1

CVE-2025-25179 · Publicado 2025-06-02 · Atualizado 2025-07-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pode ser determinado.

Descrição O problema permite que software instalado e executado como um usuário não privilegiado realize chamadas de sistema inadequadas na GPU, o que pode subverter o hardware da GPU para escrever em páginas de memória física arbitrárias.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-280

Identificadores relacionados

ASB-A-383186226

CVE-2025-25179

Produtos afetados

Graphics Ddk

Ddk

Referências · 10

• https://t.me/cvenotify/124298 · Publicação no Telegram
• https://t.me/cvenotify/128597 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-25179 · Aviso do Fabricante
• https://t.me/cvetracker/25132 · Publicação no Telegram
• https://twitter.com/cracbot/status/1931305176020783505 · Publicação no Twitter
• https://twitter.com/offseq/status/1929417742798434726 · Publicação no Twitter
• https://twitter.com/cracbot/status/1930580437052600382 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1929394312782954949 · Publicação no Twitter
• https://imaginationtech.com/gpu-driver-vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-25179 · Nota de Segurança