CVE-2026-65586 in Graphics DDK
Zusammenfassung
von VulDB • 30.10.2026
Die als nicht privilegiierter Benutzer installierte und ausgeführte Software kann unzulässige GPU-Systemaufrufe zur Freigabe von Speicher durchführen, der noch in Verwendung ist, diesen durch eine andere Zuweisung ersetzen und willkürliche Lese- oder Schreibzugriffe auf physische Speicherseiten verursachen.
Ein vom CPU-Kontrollthread (Treiber) verwalteter und vom GPU-Kontrollthread (Firmware) zugriffener Speicherbuffer kann während der Nutzung freigegeben werden. Die als nicht privilegiierter Benutzer installierte und ausgeführte Software kann diesen Buffer durch einen anderen ersetzen und eine von dem CPU-Kontrollthread (Treiber) verwaltete gemeinsam genutzte Ressource (Liste der Speicherseitenadressen) austauschen, was dazu führt, dass die GPU auf Speicher zugreift, der nicht vom CPU-Kontrollthread (Treiber) verwaltet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.