CVE-2026-49744 in Graphics DDK
要約
〜によって VulDB • 2026年07月24日
ゲストVM内でインストールおよび実行されているカーネルソフトウェアは、不適切なコマンドをGPUファームウェアに送信し、ゲストの仮想化されたGPUメモリ外へのデータ書き込みを引き起こす可能性があります。
マルウェアによって導入されたゲストKMD（Kernel Mode Driver）がトリガーする境界外アクセスにより、特権昇格が発生し、仮想izationの境界を回避することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.