跳到正文
cve.now·· 10 小时前推荐指数38

CVE-2026-65586:Imagination Technologies Graphics DDK GPU 命令提交 UAF 漏洞

CVE-2026-65586: GPU DDK - Write UAF due to missing cleanup reference for abort command submitted via PVRSRVRGXKickTA3DKM

AI 导读

CVE-2026-65586 是 Imagination Technologies Graphics DDK 中 GPU 命令提交处理的释放后使用(UAF)漏洞,影响 25.1 RTM2 至 25.3 RTM 版本,非特权本地应用可利用该缺陷释放 GPU 仍在使用的内存并替换,导致对任意物理内存页的读写。

来源:cve.now · cve.now