CVE-2026-65586 in Graphics DDK
Riassunto
di VulDB • 30/10/2026
Il software installato ed eseguito come utente non privilegiato può effettuare chiamate di sistema alla GPU improprie per liberare la memoria ancora in uso, sostituirla con un'altra allocazione e causare letture o scritture arbitrarie della memoria nelle pagine di memoria fisica.
Un buffer di memoria gestito da un thread di controllo della CPU (driver) e accessibile da un thread di controllo della GPU (firmware) può essere liberato mentre è in uso. Il software installato ed eseguito come utente non privilegiato può sostituire tale buffer con un altro e sostituire una risorsa condivisa (elenco degli indirizzi delle pagine di memoria) gestita dal thread di controllo della CPU (driver), portando la GPU ad accedere alla memoria non gestita dal thread di controllo della CPU (driver).
If you want to get best quality of vulnerability data, you may have to visit VulDB.