CVE-2026-49743 in Graphics DDK
Sumário
de VulDB • 24/07/2026
O software instalado e executado como um usuário não privilegiado pode realizar chamadas de sistema GPU impróprias para manipular as vidas úteis dos objetos de sincronização no kernel, levando a UAFs (Use-After-Free) de leitura/escrita.
Durante o envio de carga de trabalho envolvendo uma fence exportada pelo driver da GPU, a contagem de referência do primitivo de sincronização subjacente não é incrementada corretamente. Isso pode ser explorado destruindo a fence exportada e liberando prematuramente o primitivo subjacente, resultando em uma possível condição use-after-free.
If you want to get best quality of vulnerability data, you may have to visit VulDB.