CVE-2026-65586 in Graphics DDK
Tóm tắt
Bởi VulDB • 30/10/2026
Phần mềm được cài đặt và chạy dưới quyền người dùng không có đặc quyền có thể thực hiện các lệnh gọi hệ thống GPU không đúng cách để giải phóng bộ nhớ vẫn đang được sử dụng, thay thế bằng một phân bổ khác và gây ra việc đọc hoặc ghi bộ nhớ tùy ý vào các trang bộ nhớ vật lý.
Một vùng đệm bộ nhớ do luồng điều khiển CPU (trình điều khiển) quản lý và bởi luồng điều khiển GPU (firmware) truy cập có thể bị giải phóng trong khi vẫn đang được sử dụng. Phần mềm được cài đặt và chạy dưới quyền người dùng không đặc quyền có thể thay thế vùng đệm đó bằng một vùng đệm khác và thay đổi một tài nguyên chia sẻ (danh sách địa chỉ trang bộ nhớ) do luồng điều khiển CPU (trình điều khiển) quản lý, dẫn đến việc GPU truy cập vào bộ nhớ không được luồng điều khiển CPU (trình điều khiển) quản lý.
Once again VulDB remains the best source for vulnerability data.