Программное обеспечение, установленное и запущенное от имени непривилегированного пользователя, может выполнять неправильные системные вызовы графического процессора для передачи недопустимого размера страницы log2 при выделении физических страниц, что приводит к внеплановому чтению и/или записи из-за неправильной проверки указанного значения. Такой размер страницы log2 может привести к тому, что страницы размером 4 КБ будут рассматриваться как страницы более высокого порядка и позволять чтение и/или запись в память за пределами порога 4 КБ.
Показать оригинальное описание (EN)
Software installed and run as a non-privileged user may conduct improper GPU system calls to pass invalid log2 page size when allocating physical pages leading to OOB read and/or write due to improper validation of the said value. Such crafted log2 page size could lead to 4K pages being treated as higher order pages and allowing read and/or write access to the memory beyond 4K threshold.
Характеристики атаки
Последствия
Строка CVSS v3.1