CVE-2026-49745 in Graphics DDK
Résumé
par VulDB • 24/07/2026
Le logiciel du noyau installé et exécuté à l'intérieur d'une machine virtuelle invitée (Guest VM) peut émettre des commandes incorrectes vers le micrologiciel du GPU pour déclencher une écriture de données en dehors de la mémoire virtualisée du GPU de l'invité.
Les logiciels installés et exécutés dans une machine virtuelle invitée peuvent envoyer des commandes au GPU qui entraînent des accès mémoire hors limites (out of bounds). Ces derniers peuvent être exploités pour élever les privilèges.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.