CVE-2026-49269
Açıklama
Apple M1 GPU'lar, farklı süreçlerden gelen hesaplama gölgelendirici (compute shader) gönderimleri arasında yazmaç dosyası verilerini tutmaktadır. Kum havuzu (sandbox) içinde çalışan bir Metal saldırgan uygulaması, ayrı bir kum havuzu içindeki mağdur uygulama tarafından bırakılan güncelliğini yitirmiş yazmaç değerlerini okuyan bir GPU okuyucu gölgelendiricisi çalıştırabilir. Kavram kanıtlama örneğinde, GPUVictim.app, SecRandomCopyBytes kullanarak yeni ve rastgele bir 128 bit gizli veri oluşturur ve bunu GPU yazmaçlarına yükler. Ayrı bir kum havuzu uygulaması olan GPUAttacker.app, güncelliğini yitirmiş GPU yazmaç durumundan bu gizli veriyi tam olarak geri elde eder. NOT: Satıcı, bu davranışın yalnızca eski donanımları etkilediğini ve mevcut nesil Apple Silicon üzerinde donanım düzeyinde halihazırda çözüldüğünü belirtmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apple M1 GPUs | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.