CVE-2026-49743

Nome do Software Vulnerável e Versões Afetadas GPU DDK (versões afetadas não especificadas)

Descrição Softwares executados por um usuário não privilegiado podem realizar chamadas de sistema de GPU inadequadas para manipular o tempo de vida de objetos de sincronização no kernel. Durante a submissão de carga de trabalho envolvendo um fence exportado pelo driver da GPU, a contagem de referência da primitiva de sincronização subjacente não é incrementada corretamente. Isso permite que um invasor destrua o fence exportado e libere prematuramente a primitiva subjacente, resultando em condições de use-after-free (UAF) de leitura/escrita—um cenário em que o sistema continua a usar um endereço de memória após ele ter sido liberado. Isso ocorre especificamente na função GPU kick após o fechamento do descritor de arquivo do fence exportado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.