CVE-2026-7639
Yüksek
Açıklama
Ayrıcalıksız bir kullanıcı olarak yüklenen ve çalıştırılan yazılım, serbest bırakıldıktan sonra kullanıma (use after free) neden olan bir dizi hatalı GPU sistem çağrısı gerçekleştirebilir; bu durum, bir shader kodu üzerinden ayrıcalıksız bellek erişimini kolaylaştırır. Kötü niyetli bir kod tarafından MMU eşleme mantığındaki hata yolunun tetiklenmesi, dahili sürücü durumunun eksik temizlenmesine yol açarak fiziksel bellek içeriğine gelecekte yetkisiz erişime izin verebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünImaginationtech Ddk
Yayın10 Tem 2026
İlk görülme10 Tem 2026
Zayıflık türüCWE-459CWE-459
Nasıl düzeltilir
Güncelleyin
- imaginationtech ddk26.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| imaginationtech ddk | v < 26.1, 26.1 | 26.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.