CVE-2025-25180
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
GPU DDK - Insufficient validation in RGXCREATEFREELIST creates corrupt freelist
Software installed and run as a non-privileged user may conduct improper GPU system calls to subvert GPU HW to write to arbitrary physical memory pages. Under certain circumstances this exploit could be used to corrupt data pages not allocated by the GPU driver but memory pages in use by the kernel and drivers running on the platform altering their behaviour.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Graphics DDK
- Fornecedor
- Imagination Technologies
- Produto
- Graphics DDK
- Plataformas
- Linux
- Android
- Status padrão
unknown
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1.15 RTM | affected | custom | Indisponível | Indisponível | Nenhuma listada |
| 1.17 RTM | affected | custom | Indisponível | Indisponível | Nenhuma listada |
| 1.18 RTM | affected | custom | Indisponível | Indisponível | Nenhuma listada |
| 23.2 RTM | affected | custom | Indisponível | 24.3 RTM1 | Nenhuma listada |
| 25.1 RTM1 | unaffected | custom | Indisponível | Indisponível | Nenhuma listada |