跳到正文
cve.now·· 11 小时前推荐指数22

CVE-2026-15466:Imagination Technologies GPU DDK 硬件性能计数器缓冲区竞态条件导致内核堆 UAF

CVE-2026-15466: GPU DDK - Write UAF due to a race condition caused by insufficient locking in PVRSRVRGXCloseHWPerfClientStreamKM()

AI 导读

Imagination Technologies Graphics DDK(25.1 RTM2 至 25.3 RTM)存在 CVE-2026-15466:非特权应用通过不当 GPU 系统调用,在硬件性能计数器缓冲区析构路径触发竞态条件,引用计数非原子递减导致读/写 UAF,可读写内核堆内存并可能提权。

来源:cve.now · cve.now