Към съдържанието
Търсене

CVE-2026-45203: Imagination Technologies Graphics DDK, състезание за

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Kernel software installed and running inside a Host VM may post improper commands to the GPU Firmware to trigger a memory write outside the permitted range of memory for the host kernel. A TOCTOU bug existed where a malicious driver could modify values in memory after firmware validation but before use.

Засегнати продукти

  • Imagination Technologies Graphics DDK: 1.18 RTM2; 23.2 RTM2; 24.2 RTM2; 25.1 RTM2 до 25.3 RTM; 26.1 RTM1; 26.1 RTM2

Вид слабост

История

  • 10 юли 2026 Публикувано

Други уязвимости в Imagination Technologies Graphics DDK

Първоизточници

CVE-2026-45203: Imagination Technologies Graphics DDK, състезание за | freedomonline.bg