جزئیات آسیب‌پذیری

CVE-2026-45198

Imagination Technologies Graphics DDK

GPU DDK - RGXFWIF_SYSINIT::sCorememDataStore is untrusted

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

Kernel software from a non-secure operating system on a platform with Trusted Execution Environment support, may cause GPU Firmware to boot up using data from non-secure memory. The GPU thread of control (Firmware) uses a pointer from non-secure memory belonging to the Rich Execution Environment (REE) when saving or retrieving internal data between the tightly coupled private memory to main memory. An attacker with control over the REE kernel may modify the pointer value, corrupting the data used by the GPU Firmware.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Imagination Technologies Graphics DDK 1.17 RTM2 CVEProject cvelistV5 (CNA)
Imagination Technologies Graphics DDK 1.18 RTM2 CVEProject cvelistV5 (CNA)
Imagination Technologies Graphics DDK 23.2 RTM2 CVEProject cvelistV5 (CNA)
Imagination Technologies Graphics DDK 24.2 RTM2 CVEProject cvelistV5 (CNA)
Imagination Technologies Graphics DDK 26.1 RTM1 CVEProject cvelistV5 (CNA)
Imagination Technologies Graphics DDK 25.1 RTM2 ≤ v ≤ 25.3 RTM CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۱۶
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۶
وضعیت
منتشرشده
صادرکننده (CNA)
imaginationtech

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-822
    Untrusted Pointer Dereference CWE-501: Trust Boundary Violation