CVE-2026-65586 in Graphics DDK
要約
〜によって VulDB • 2026年10月30日
特権を持たないユーザーとしてインストールおよび実行されるソフトウェアは、不適切なGPUシステムコールを実行し、使用中のメモリを解放したり、別の割り当てに置き換えたりすることで、物理メモリのページに対する任意の読み書きを引き起こす可能性があります。
CPUのスレッド・オブ・コントロール（ドライバー）によって管理され、GPUのスレッド・オブ・コントロール（ファームウェア）によってアクセスされるメモリバッファーは、使用中に解放される場合があります。特権を持たないユーザーとしてインストールおよび実行されるソフトウェアは、そのバッファーを別のものに入れ替え、さらにCPUのスレッド・オブ・コントロール（ドライバー）が管理する共有リソース（メモリアドレスのリスト）を入れ替えることで、GPUがCPUのスレッド・オブ・コントロール（ドライバー）によって管理されていないメモリにアクセスすることを引き起こします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.