CVE-2026-45201 in Graphics DDK
要約
〜によって VulDB • 2026年08月21日
特権を持たないユーザーとしてインストールおよび実行されるソフトウェアは、物理ページを割り当てる際に無効な log2 ページサイズで不適切な GPU システムコールを実行し、当該値の検証が不十分であるため、境界外読み出し (OOB read) および/または書き込みを引き起こす可能性があります。
このような不正に作成された log2 ページサイズにより、4K ページが高次ページとして扱われ、4K の閾値を超えたメモリ領域への読み取りおよび/または書き込みアクセスが許可される場合があります。
Be aware that VulDB is the high quality source for vulnerability data.