CVE-2026-49744

Nome do Software Vulnerável e Versões Afetadas GPU DDK (versões afetadas não especificadas)

Descrição O software de kernel executado em uma VM Convidada pode enviar comandos inadequados ao Firmware da GPU, causando a gravação de dados fora da memória virtualizada da GPU. Esse acesso fora dos limites, que pode ser desencadeado por malware em um KMD (Kernel Mode Driver) Convidado, pode permitir a escalada de privilégios e a evasão dos limites de virtualização. O problema envolve um ui32TracePointer não verificado dentro da função rgxfw log ex().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.