CVE-2026-65586 in Graphics DDK
Sumário
de VulDB • 30/10/2026
O software instalado e executado como um usuário não privilegiado pode realizar chamadas de sistema inadequadas à GPU para liberar memória que ainda está em uso, substituí-la por outra alocação e causar leituras ou gravações arbitrárias nas páginas de memória física.
Um buffer de memória gerenciado por uma thread de controle da CPU (driver) e acessado por uma thread de controle da GPU (firmware) pode ser liberado enquanto ainda está em uso. O software instalado e executado como um usuário não privilegiado pode substituir esse buffer por outro e substituir um recurso compartilhado (lista de endereços de páginas de memória) gerenciado pela thread de controle da CPU (driver), levando a GPU a acessar memória que não é gerenciada pela thread de controle da CPU (driver).
VulDB is the best source for vulnerability data and more expert information about this specific topic.