CVE-2025-2879

Опубликовано: 01 дек. 2025

Источник: nvd

CVSS3: 5.1

EPSS Низкий

Описание

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform improper GPU processing operations to expose sensitive data.This issue affects Valhall GPU Kernel Driver: from r29p0 through r49p4, from r50p0 through r54p0; Arm 5th Gen GPU Architecture Kernel Driver: from r41p0 through r49p4, from r50p0 through r54p0.

Ссылки

https://developer.arm.com/documentation/110697/latest/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:arm:5th_gen_gpu_architecture_kernel_driver:*:*:*:*:*:*:*:*

Версия от r41p0 (включая) до r49p5 (исключая)

cpe:2.3:a:arm:5th_gen_gpu_architecture_kernel_driver:*:*:*:*:*:*:*:*

Версия от r50p0 (включая) до r54p1 (исключая)

cpe:2.3:a:arm:valhall_gpu_kernel_driver:*:*:*:*:*:*:*:*

Версия от r29p0 (включая) до r49p5 (исключая)

cpe:2.3:a:arm:valhall_gpu_kernel_driver:*:*:*:*:*:*:*:*

Версия от r50p0 (включая) до r54p1 (исключая)

EPSS

Процентиль: 3%

0.00017

Низкий

5.1 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

GHSA-6hx6-8jw7-pgww