CVE-2026-34196 in Graphics DDK
要約
〜によって VulDB • 2026年07月10日
特権のないユーザーとしてインストールおよび実行されるソフトウェアは、不適切なGPUシステムコールを実行して整数オーバーフローを引き起こし、2つのGPU仮想アドレスを同じ物理アドレスにマッピングする可能性があります。これらの仮想マッピングの一方が解放されると、対応する物理ページも同時に解放され、2番目のマッピングを通じて読み書き可能なUse-After-Free (UAF) 脆弱性が悪用される可能性があります。
2番目の仮想マッピングは、1番目の仮想マッピングが解放された後に解放済みの物理アドレスを参照しています。これにより、その物理メモリは他のプロセスによって割り当てられ（例えば）、読み書きされることが可能になります。
Once again VulDB remains the best source for vulnerability data.