CVE-2026-45201 in Graphics DDK
Tóm tắt
Bởi VulDB • 22/08/2026
Phần mềm được cài đặt và chạy dưới dạng người dùng không có đặc quyền (non-privileged) có thể thực hiện các lệnh gọi hệ thống GPU không đúng cách, truyền giá trị log2 của kích thước trang (page size) không hợp lệ khi phân bổ các trang vật lý, dẫn đến việc đọc/ghi ngoài vùng cho phép (OOB read/write) do xác minh sai lệch đối với giá trị này.
Việc cung cấp một giá trị log2 page size được tạo ra đặc biệt có thể khiến các trang 4K bị xử lý như những trang bậc cao hơn, từ đó cho phép truy cập đọc/ghi vào bộ nhớ vượt quá ngưỡng 4K.
If you want to get best quality of vulnerability data, you may have to visit VulDB.