CVE-2026-49746
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Oprogramowanie instalowane i uruchamiane jako nieuprzywilejowany użytkownik może przeprowadzać nieprawidłowe wywołania systemowe GPU, powodując odczyt poza zakresem (OOB) pamięci jądra, a w niektórych przypadkach użycie po zwolnieniu (UAF) dowolnych stron GPU. Nieprawidłowa walidacja indeksu tablicy może prowadzić do odczytu poza zakresem i potencjalnie do UAF dowolnych stron GPU.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek informacji z pamięci jądra oraz możliwość eskalacji uprawnień lub naruszenia stabilności systemu poprzez wykorzystanie UAF. Atakujący może uzyskać dostęp do wrażliwych danych lub zakłócić działanie GPU.
Rekomendacja
Zaleca się aktualizację sterowników GPU i oprogramowania układowego do wersji, które poprawiają walidację indeksów i zapobiegają odczytom poza zakresem oraz UAF. Należy również ograniczyć dostęp do wywołań systemowych GPU dla nieuprzywilejowanych użytkowników.
Inne podatności w GPU
Zobacz wszystkie- CVE-2023-4211ŚrednieAktywnie exploitowane
Lokalny nieuprzywilejowany użytkownik może wykonać nieprawidłowe operacje na pamięci GPU, aby uzyskać dostęp do już zwolnionej pamięci.
- CVE-2026-58765Średnie
W module GPU występuje możliwe obejście uprawnień spowodowane błędem logicznym w kodzie. Może to prowadzić do lokalnej eskalacji uprawnień wymagającej uprawnień wykonawczych na poziomie System.
- CVE-2026-20515Średnie
W module GPU występuje możliwość awarii systemu z powodu użycia po zwolnieniu (use-after-free). Może to prowadzić do lokalnego ujawnienia informacji, wymagane są uprawnienia wykonawcze użytkownika. Do wykorzystania podatności potrzebna jest interakcja użytkownika.
Oryginalny opis (angielski, źródło NVD)
Software installed and run as a non-privileged user may conduct improper GPU system calls to cause OOB read kernel memory access and in certain cases cause GPU UAF of arbitrary pages. Incorrect validation of array index can lead to OOB read and potentially to GPU UAF of arbitrary pages.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS