CVE-2026-45201 in Graphics DDK

摘要

由 VulDB • 2026-08-22

安装在非特权用户下运行的软件可能会执行不当的 GPU 系统调用，在分配物理页时传递无效的 log2 页面大小值，由于对该值的验证不当，导致越界读取和/或写入。

这种经过构造的 log2 页面大小可能导致将 4K 页面误认为是更高阶（higher order）的页面，从而允许访问超过 4K 阈值的内存区域进行读取和/或写入操作。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Imaginationtech
• 预定: 2026-05-11
• 披露: 2026-08-21
• 管理: 已接受
• 条目: VDB-394031
• CPE: 准备好
• CWE: CWE-125 (已确认)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00150
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-45201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-45201
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-45201/