CVE-2026-45197

Nome do Software Vulnerável e Versões Afetadas GPU DDK (versões afetadas não especificadas)

Descrição O software de kernel executado em uma VM Convidada pode enviar comandos impróprios ao Firmware da GPU, permitindo operações de leitura ou gravação não autorizadas fora da memória virtualizada da GPU. Isso ocorre devido a um bug de TOCTOU (Time-of-Check to Time-of-Use)—uma condição de corrida onde o sistema verifica uma condição e depois usa o resultado, mas a condição muda entre a verificação e o uso—afetando psFWMemContext->uiPageCatBaseRegSet. Essa falha permite que os resultados das validações iniciais de acesso à memória sejam invalidados antes que os dados sejam efetivamente utilizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.