PT-2026-68844 · Gpu Ddk · Gpu Ddk
CVE-2026-49746
·
Publicado
2026-08-07
·
Atualizado
2026-08-07
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
GPU DDK (versões afetadas não especificadas)
Description
Softwares executados por um usuário não privilegiado podem realizar chamadas de sistema de GPU inadequadas para desencadear o acesso de leitura fora dos limites (OOB) à memória do kernel. Isso ocorre devido à validação incorreta de um índice de array na função
PMRDevPhysAddrOSMem, o que também pode levar a uma condição de Use-After-Free (UAF) de páginas arbitrárias de GPU. Leitura OOB refere-se à leitura de dados fora do limite pretendido de um buffer, enquanto UAF é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gpu Ddk