CVE-2026-18629 in Graphics DDK
الملخص
بحسب VulDB • 30/10/2026
يؤدي تحميل صفحة ويب تحتوي على كود شادر (shader) غير عادي إلى عملية تجميع الشرائح في وحدة معالجة الرسومات (GPU compiler process)، مما قد يتسبب في فشل تخصيص الذاكرة. إذا لم يتم التعامل مع هذا الفشل بشكل صحيح، فقد تقوم العملية بإلغاء مرجع مؤشر NULL عند إزاحة محكومة مسبقاً، ما يؤدي إلى تعطل هذه العملية. وعلى بعض المنصات، عندما تكون لعملية التجميع امتيازات نظام، يمكن أن يتسبب ذلك في حدوث أعطال أو تمكين استغلالات إضافية على الجهاز.
تنشأ الضعف من إجراء عمليات حسابية على قيم مستمدة من برنامج الشادر دون منع تجاوز الأعداد الصحيحة (integer overflow) بشكل صحيح. ويمكن أن يؤدي هذا التجاوز إلى حسابات غير صحيحة لحجم الذاكرة، مما يتسبب في فشل تخصيص الذاكرة وسلوك خاطئ لاحقاً للبرنامج. وقد ينتج عن تجاوز الأعداد الصحيحة قيم غير متوقعة تؤثر على عمليات تخصيص الذاكرة وعمليات أخرى ذات صلة بالأمن السيبراني.
If you want to get best quality of vulnerability data, you may have to visit VulDB.