CVE-2026-49269

Nome do Software Vulnerável e Versões Afetadas Apple M1 GPUs (versões afetadas não especificadas)

Description As GPUs do Apple M1 retêm dados do arquivo de registradores entre despachos de shaders de computação de diferentes processos. Isso permite que um aplicativo atacante Metal em sandbox execute um shader de leitura de GPU para acessar valores de registradores obsoletos deixados por um aplicativo vítima em sandbox separado. Em cenários demonstrados, um aplicativo atacante pode recuperar segredos, como valores aleatórios de 128 bits gerados por SecRandomCopyBytes(), a partir do estado obsoleto do registrador da GPU.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.