PT-2026-68844 · Gpu Ddk · Gpu Ddk

CVE-2026-49746

·

Publicado

2026-08-07

·

Atualizado

2026-08-07

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas GPU DDK (versões afetadas não especificadas)
Description Softwares executados por um usuário não privilegiado podem realizar chamadas de sistema de GPU inadequadas para desencadear o acesso de leitura fora dos limites (OOB) à memória do kernel. Isso ocorre devido à validação incorreta de um índice de array na função PMRDevPhysAddrOSMem, o que também pode levar a uma condição de Use-After-Free (UAF) de páginas arbitrárias de GPU. Leitura OOB refere-se à leitura de dados fora do limite pretendido de um buffer, enquanto UAF é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-49746

Produtos afetados

Gpu Ddk