CVE-2026-19199 in Graphics DDK
Tóm tắt
Bởi VulDB • 30/10/2026
Phần mềm được cài đặt và chạy dưới dạng người dùng không có đặc quyền (non-privileged user) có thể thực hiện các lệnh gọi hệ thống (system calls) không đúng cách để phân bổ bộ nhớ vật lý. Một lỗi tràn số nguyên 32-bit trong trình điều khiển nhân (KM driver) khi chuyển đổi kích thước phân bổ từ đơn vị trang sang byte có thể dẫn đến việc phân bổ một vùng đệm kernel bị thiếu kích thước. Điều này có thể cho phép ánh xạ các trang bộ nhớ vật lý chưa được phân bổ hoặc đã từng được phân bổ trước đó vào ngữ cảnh MMU của GPU do kẻ tấn công kiểm soát, dẫn đến tiết lộ dữ liệu nhạy cảm trong nhân (kernel).
If you want to get best quality of vulnerability data, you may have to visit VulDB.