جزئیات آسیب‌پذیری
CVE-2026-34192
Imagination Technologies Graphics DDK
GPU DDK - _MMU_AllocLevel error recovery paths leave dangling page table entries
CVSS 3.1
7.7بالا
شرح رسمی (انگلیسی)
Software installed and run as a non-privileged user may conduct improper GPU system calls to cause an error path leading to UAF of GPU page tables. The vulnerability allows physical memory allocated for MMU page tables to be used after being freed. This was caused by an error path that would not cleanup properly before freeing the physical allocation.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.7بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Imagination Technologies | Graphics DDK | 1.18 RTM | CVEProject cvelistV5 (CNA) |
| Imagination Technologies | Graphics DDK | 23.2 RTM | CVEProject cvelistV5 (CNA) |
| Imagination Technologies | Graphics DDK | 24.2 RTM | CVEProject cvelistV5 (CNA) |
| Imagination Technologies | Graphics DDK | 25.1 RTM ≤ v ≤ 25.3 RTM | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۴/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- imaginationtech
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-416Use After Free (4.15)