CVE-2026-34196

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe um problema onde um software executado por um usuário sem privilégios pode realizar chamadas de sistema de GPU inadequadas, levando a um estouro de inteiro (integer overflow). Isso permite que dois endereços virtuais de GPU sejam mapeados para o mesmo endereço físico. Se um desses mapeamentos virtuais for liberado juntamente com a página física, ocorre um Use-After-Free (UAF) de leitura/escrita através do segundo mapeamento. Consequentemente, o segundo mapeamento virtual continua a referenciar um endereço físico que foi liberado, permitindo potencialmente que outro processo aloque essa memória e, posteriormente, leia ou escreva nela. Use-After-Free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.