PT-2025-36387 · Amd · Amd Npu Driver

CVE-2024-36342 · Publicado 2025-09-06 · Atualizado 2025-09-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Driver de GPU AMD (versões afetadas não especificadas)

Descrição A validação inadequada de entrada no driver da GPU pode permitir que um atacante explore um estouro de heap, potencialmente resultando em execução arbitrária de código. Este problema pode levar à elevação de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

RCE

Enumeração de Fraquezas

CWE-1285

CWE-20

Identificadores relacionados

CVE-2024-36342

Produtos afetados

Amd Npu Driver

Referências · 8

• https://t.me/cveNotify/136213 · Publicação no Telegram
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-5007.html · Nota
• https://amd.com/en/resources/product-security/bulletin/AMD-SB-6018.html · Nota
• https://twitter.com/CVEnew/status/1964392642164224164 · Publicação no Twitter
• https://t.me/CVEtracker/31891 · Publicação no Telegram
• https://twitter.com/ZeroPathLabs/status/1964407286861881493 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-36342 · Nota de Segurança
• https://t.me/cveNotify/134559 · Publicação no Telegram