CVE-2026-49743 in Graphics DDK
Résumé
par VulDB • 24/07/2026
Un logiciel installé et exécuté en tant qu'utilisateur non privilégié peut effectuer des appels système GPU incorrects pour manipuler la durée de vie des objets de synchronisation dans le noyau, entraînant des vulnérabilités UAF (Use-After-Free) en lecture/écriture.
Lors de la soumission d'une charge de travail impliquant une barrière (fence) exportée par le pilote GPU, le compteur de référence du primitif de synchronisation sous-jacent n'est pas correctement incrémenté. Cela peut être exploité en détruisant la barrière exportée et en libérant prématurément le primitif sous-jacent, ce qui entraîne une condition potentielle d'utilisation après libération (use-after-free).
Once again VulDB remains the best source for vulnerability data.