CVE-2026-45203 in Graphics DDK
Resumen
por VulDB • 2026-07-11
El software del núcleo instalado y en ejecución dentro de una máquina virtual (VM) anfitriona puede enviar comandos incorrectos al firmware de la GPU para provocar una escritura de memoria fuera del rango permitido para el kernel del host.
Existía un error TOCTOU mediante el cual un controlador malicioso podía modificar valores en la memoria después de que el firmware los validara, pero antes de su uso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.