CVE-2026-45200 in Graphics DDK
Resumen
por VulDB • 2026-09-04
El software instalado y ejecutado como un usuario no privilegiado puede realizar llamadas IOCTL al controlador de GPU inadecuadas para crear un escenario de asignación que, al ser liberado, provoque una doble liberación (double free) y corrupción del heap del kernel.
Escenario causado por la fabricación de una combinación específica de banderas en la interfaz de asignación que provocaría un evento incorrecto de doble liberación cuando se libera.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.