Към съдържанието
Търсене

CVE-2026-22167: Imagination Technologies Graphics DDK, грешка в

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Software installed and run as a non-privileged user may conduct improper GPU system calls to force GPU to write to arbitrary physical memory pages. Under certain circumstances this exploit could be used to corrupt data pages not allocated by the GPU driver but memory pages in use by the kernel and drivers running on the platform altering their behaviour. This attack can lead the GPU to perform write operations on restricted internal GPU buffers that can lead to a second order affect of corrupted arbitrary physical memory.

Засегнати продукти

  • Imagination Technologies Graphics DDK: 1.18 RTM; 23.2 RTM; 24.1 RTM до 24.2 RTM; 25.1 RTM до 25.3 RTM; 26.1 RTM

Вид слабост

История

  • 1 май 2026 Публикувано

Други уязвимости в Imagination Technologies Graphics DDK

Първоизточници

CVE-2026-22167: Imagination Technologies Graphics DDK, грешка в | freedomonline.bg