CVE-2026-18629 in Graphics DDK
요약
\~에 의해 VulDB • 2026. 10. 30.
GPU 셰이더 코드가 포함된 웹 페이지가 GPU 컴파일러 프로세스에 로드되어 메모리 할당 실패를 초래할 수 있습니다. 할당 실패가 적절하게 처리되지 않으면, 컴파일러는 제어된 오프셋에서 NULL 포인터를 역참조하여 컴파일러 프로세스의 충돌을 유발합니다. 특정 플랫폼에서는 컴파일러 프로세스에 시스템 권한이 있을 경우 이로 인해 크래시가 발생하거나 장치상에서의 추가적인 익스플로잇이 가능해질 수 있습니다.
이 취약점은 셰이더 프로그램에서 파생된 값들에 대해 정수 오버플로우를 적절히 방지하지 않고 산술 연산을 수행함으로써 발생합니다. 오버플로는 잘못된 메모리 크기 계산을 초래하여 메모리 할당 실패 및 이후의 유효하지 않은 프로그램 동작을 야기합니다. 정수 오버플로우는 메모리 할당 및 기타 보안 관련 작업에 영향을 미치는 예기치 않은 값을 생성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.