Summary
Ein lokaler Angreifer kann eine Schwachstelle in verschiedenen GPUs ausnutzen, um Informationen offenzulegen.
Product
Prozessoren sind die zentralen Rechenwerke eines Computers.
Vulnerabilities 1
-
Medium 6.5
GPU kernel implementations susceptible to memory leak
A GPU kernel can read sensitive data from another GPU kernel (even from another user or app) through an optimized GPU memory region called _local memory_ on various architectures.
Revision history
-
#4
Neue Updates von Dell aufgenommen
-
#3
Neue Updates von Dell aufgenommen
-
#2
Neue Updates von LENOVO aufgenommen
-
#1
Initiale Fassung
References
-
AMD Security Bulletin vom 2024-01-16
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-6010.html
-
Trail of Bits Blog vom 2024-01-16
https://blog.trailofbits.com/2024/01/16/leftoverlocals-listening-to-llm-responses-through-leaked-gpu-local-memory/
-
PoC vom 2024-01-16
https://github.com/trailofbits/LeftoverLocalsRelease
-
Lenovo Security Advisory LEN-149654 vom 2024-02-14
https://support.lenovo.com/us/en/product_security/LEN-149654
-
Dell Security Advisory DSA-2024-349 vom 2024-12-03
https://www.dell.com/support/kbdoc/de-de/000256084/dsa-2024-349-security-update-for-dell-amd-based-gpu-vulnerabilities
-
Dell Security Advisory DSA-2024-051 vom 2025-08-18
https://www.dell.com/support/kbdoc/de-de/000221360/dsa-2024-051