PT-2026-68842
CVE-2026-45198
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GPU DDK (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد يتسبب برنامج النواة التابع لنظام تشغيل غير آمن على منصة تدعم بيئة التنفيذ الموثوقة (TEE) في تشغيل البرنامج الثابت لوحدة معالجة الرسومات (GPU) باستخدام بيانات من ذاكرة غير آمنة. يستخدم خيط التحكم الخاص بوحدة معالجة الرسومات (البرنامج الثابت) مؤشرًا من ذاكرة غير آمنة تابعة لبيئة التنفيذ الغنية (REE) عند حفظ أو استرداد البيانات الداخلية بين الذاكرة الخاصة المترابطة بشكل وثيق والذاكرة الرئيسية. يمكن للمهاجم الذي يتحكم في نواة REE تعديل قيمة المؤشر، مما يؤدي إلى تلف البيانات التي تستخدمها البرامج الثابتة لوحدة معالجة الرسومات (GPU). تحدث هذه المشكلة داخل الدالة
RGXFWIF SYSINIT::sCorememDataStore.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾