PT-2026-57314 · Imagination Technologies · Graphics Ddk

CVE-2026-45203

·

Publicado

2026-07-10

·

Atualizado

2026-07-10

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Description O software de kernel executado em uma VM Host pode enviar comandos impróprios ao Firmware da GPU, resultando em uma operação de gravação de memória fora do intervalo permitido para o kernel do host. Isso é causado por um bug de TOCTOU (Time-of-Check to Time-of-Use), uma condição de corrida onde um driver malicioso modifica valores de memória após a validação do firmware, mas antes de serem utilizados.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Time Of Check To Time Of Use

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-45203

Produtos afetados

Graphics Ddk