PT-2026-41264 · Amd · Mxgpu-Virtualization

CVE-2025-52532 · Publicado 2026-05-15 · Atualizado 2026-05-15

Positive Technologies (AI Summary) · Pt

CVSS v4.0

2.0

Baixa

Vetor base

AV:L/AC:H/AT:P/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas MxGPU-Virtualization driver (versões afetadas não especificadas)

Descrição Existe uma condição de corrida (race condition) no caminho ioctl do driver MxGPU-Virtualization. Isso ocorre devido ao acesso concorrente e não sincronizado à variável global amdgv cmd em um manipulador ioctl desbloqueado. Um invasor pode explorar isso para causar um estouro de buffer baseado em heap, o que pode resultar em negação de serviço no contexto do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2025-52532

Produtos afetados

Mxgpu-Virtualization

Referências · 4

• https://amd.com/en/resources/product-security/bulletin/AMD-SB-6027.html · Nota
• https://t.me/cveNotify/163577 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-52532 · Nota de Segurança
• https://t.me/CVEtracker/53881 · Publicação no Telegram