CVE-2026-49745 in Graphics DDK

الملخص

بحسب VulDB • 24/07/2026

قد يؤدي تثبيت وتشغيل برامج kernel داخل آلة افتراضية ضيفة (Guest VM) إلى إرسال أوامر غير صحيحة إلى firmware وحدة معالجة الرسومات (GPU)، مما يتسبب في كتابة بيانات خارج ذاكرة GPU الافتراضية الخاصة بالضيف. يمكن للبرامج المثبتة والمُشغَّلة ضمن آلة افتراضية ضيفة إرسال أوامر إلى وحدة معالجة الرسومات تؤدي إلى عمليات وصول إلى الذاكرة تتجاوز الحدود المخصصة لها، ويمكن استخدام هذه الثغرات لتصعيد الامتيازات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Imaginationtech
• حجز: 01/06/2026
• إفشاء: 24/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-382888
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00139
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49745
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49745/