CVE-2026-41156
Açıklama
Yetkisiz bir kullanıcı olarak yüklenen ve çalıştırılan yazılım, kaynakların yanlış yönetilmesine neden olan uygunsuz GPU sistem çağrıları gerçekleştirerek bir "write use after free" senaryosu oluşturabilir. Bir CPU kontrol iş parçacığı (sürücü) tarafından yönetilen ve bir GPU kontrol iş parçacığı (Firmware) tarafından erişilen paylaşılan bir kaynak (bellek sayfası), CPU iş parçacığının kaynağı GPU FW erişimi tamamlamadan önce serbest bırakması durumunda bir "write UAF" sorununa yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Imagination Technologies Graphics DDK | 1.18 RTM, 23.2 RTM, 24.2 RTM, 25.1 RTM ≤ v ≤ 25.3 RTM, 26.1 RTM | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.