جزئیات آسیب‌پذیری

CVE-2026-65586

Imagination Technologies Graphics DDK

GPU DDK - Write UAF due to missing cleanup reference for abort command submitted via PVRSRVRGXKickTA3DKM

بدون امتیاز
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Software installed and run as a non-privileged user may conduct improper GPU system calls to free memory in still in use, replace with another allocation and cause arbitrary memory reads or writes to physical memory pages. A memory buffer managed by a CPU thread of control (driver) and accessed by a GPU thread of control (firmware) can be freed while in use. Software installed and run as a non-privileged user may replace that buffer with another and replace a shared resource (memory page address list) managed by the CPU thread of control (driver) leading to the GPU accessing memory not managed by the CPU thread of control (driver).

امتیازهای CVSS

امتیازنسخهمنبعبردار
هنوز امتیازی منتشر نشده است.

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Imagination Technologies Graphics DDK 1.18 RTM2 CVEProject cvelistV5 (CNA)
Imagination Technologies Graphics DDK 23.2 RTM2 CVEProject cvelistV5 (CNA)
Imagination Technologies Graphics DDK 24.2 RTM2 CVEProject cvelistV5 (CNA)
Imagination Technologies Graphics DDK 26.1 RTM2 CVEProject cvelistV5 (CNA)
Imagination Technologies Graphics DDK 25.1 RTM2 ≤ v ≤ 25.3 RTM CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
PUBLISHED
صادرکننده (CNA)
imaginationtech
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۳٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-416
    Use After Free