CVE-2025-58409

lowPriorität · verfolgen · 0EPSS 0.002 · 4. PerzentilDEEUNLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.15% (4th) EPSS

CVSS 3.5 · low

Is it mine?

17 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-27

Software installed and run as a non-privileged user may conduct improper GPU system calls to subvert GPU HW to write to arbitrary physical memory pages. Under certain circumstances this exploit could be used to corrupt data pages not allocated by the GPU driver but memory pages in use by the kernel and drivers running on the platform altering their behaviour. This attack can lead the GPU to perform write operations on restricted internal GPU buffers that can lead to a second order affect of corrupted arbitrary physical memory.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

3.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.13.5lowCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nsecondary · ENISA EU

v3.13.5lowCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NsecondaryAusnutzbarkeit 0.9 · Auswirkung 2.5

v3.13.2lowCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.13.5lowCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-119USCWE-119US

betroffene Produkte (17)

Betroffene Produkte und Versionsbereiche.

Google Android 14 <2026-03-01alle Versionencert_bundDE
Google Android 15 <2026-03-01alle Versionencert_bundDE
Google Android 16 <2026-03-01alle Versionencert_bundDE
Google Android 16-qpr2 <2026-03-01alle Versionencert_bundDE
Google Android <2026-03-05alle Versionencert_bundDE
Google Android≤ 16-qpr2 <2026-03-01cert_bundDE
Google Android≤ 14 <2026-03-01cert_bundDE
Google Android≤ 15 <2026-03-01cert_bundDE
Google Android≤ 16 <2026-03-01cert_bundDE
Google Android< 2026-03-05cert_bundDE
Imagination Technologies Graphics DDK≤ 23.2 RTM ≤25.2 RTMenisa_euvdEU
Imagination Technologies Graphics DDK≤ 1.15 RTMenisa_euvdEU
Imagination Technologies Graphics DDK≤ 1.18 RTMenisa_euvdEU
Imagination Technologies Graphics DDK≤ 1.17 RTMenisa_euvdEU
Google Android≤ vers:unknown/*ncsc_nlNL
Samsung Mobile Devices≤ vers:unknown/*ncsc_nlNL
imaginationtech ddk< 25.3nvdUScpe:2.3:a:imaginationtech:ddk:*:*:*:*:*:*:*:*

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0074Kwetsbaarheden verholpen in Google Android en Samsung MobileNL2026-03-03csaf · ncsc_nlNL
Google heeft kwetsbaarheden verholpen in Android. In deze update zijn ook updates meegenomen voor closed-source componenten van Qualcomm, Imagination Technologies, Unisoc en MediaTek. Samsung heeft kwetsbaarheden in Samsung Mobile verholpen die relevant zijn voor Samsung mobile devices.
WID-SEC-W-2026-0569Google Android: Mehrere SchwachstellenDeutsch2026-03-02csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder andere nicht näher spezifizierte Angriffe durchzuführen.
ASB-A-4403848602026-03-01vendor · osvUS

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2026-01-13geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan