CVE-2026-49269
Təsvir
Apple M1 GPU-ları müxtəlif proseslərdən gələn hesablama shader dispatch-ləri arasında register fayl məlumatlarını saxlayır. Sandbokslaşdırılmış Metal hücum tətbiqi, ayrı bir sandbokslaşdırılmış qurban tətbiqi tərəfindən buraxılmış köhnə register dəyərlərini oxuyan GPU reader shader-i işlədə bilər. Konsept sübutunda GPUVictim.app SecRandomCopyBytes vasitəsilə yeni təsadüfi 128-bitlik gizli məlumat yaradır və onu GPU register-lərinə yükləyir. Ayrı bir sandbokslaşdırılmış tətbiq olan GPUAttacker.app isə köhnə GPU register vəziyyətindən həmin gizli məlumatı bərpa edir. QEYD: Vendor bildirib ki, bu davranış yalnız köhnə aparat təminatına təsir edir və cari nəsil Apple Silicon-da artıq aparat səviyyəsində həll edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apple M1 GPUs | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.