CVE-2026-49743 in Graphics DDK
要約
〜によって VulDB • 2026年07月24日
特権のないユーザーとしてインストールおよび実行されるソフトウェアは、不適切なGPUシステムコールを実行してカーネル内の同期オブジェクトの寿命を操作し、読み取り/書き込みUse-After-Free（UAF）を引き起こす可能性があります。
GPUドライバによってエクスポートされたフェンスを含むワークロード送信時、基盤となる同期プリミティブのリファレンスカウントが適切にインクリメントされません。これにより、エクスポートされたフェンスを破棄して基盤となるプリミティブを早期に解放することで悪用可能となり、潜在的なUse-After-Free状態を引き起こす可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.