CVE-2026-34196
Təsvir
Qeyri-imtiyazlı istifadəçi kimi quraşdırılmış və işə salınmış proqram düzgün olmayan GPU sistem çağırışları həyata keçirərək tam ədəd daşmasına səbəb ola və iki GPU virtual ünvanını eyni fiziki ünvana xəritələyə bilər. Bu virtual xəritələrdən biri fiziki səhifə ilə birlikdə azad edilə bilər ki, bu da ikinci xəritələmə vasitəsilə oxuma/yazma UAF-a imkan verir İkinci virtual xəritələmə birinci virtual xəritələmə azad edildikdən sonra azad edilmiş fiziki ünvana istinad edir. Bu, fiziki yaddaşın (məsələn) başqa proses tərəfindən ayrılmasına və oxunmasına/yazılmasına imkan verir.
Necə düzəltmək olar
- imaginationtech ddk26.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| imaginationtech ddk | v < 26.1, 26.1 | 26.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.