Imagination GPU DDK 着色器编译器整数溢出漏洞披露
热点事件持续更新
Imagination GPU DDK 着色器编译器整数溢出漏洞披露
1 篇报道1 个报道来源12 小时前更新
先了解这件事
AI 综述
安全研究人员披露 CVE-2026-18629：Imagination Technologies Graphics DDK 的着色器编译库 libusc.so 在 WebGPU 着色器编译时存在整数溢出，可导致内存分配失败并引发空指针解引用，使编译器进程崩溃。 攻击方式为恶意网页携带特制着色器代码触发该漏洞。在编译器进程以系统权限运行的部分平台上，该漏洞可能进一步被利用。受影响版本为 25.1 RTM2 至 25.3 RTM，该漏洞未列入 CISA KEV 目录。
AI 根据报道生成 · 7 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月30日
- cve.nowCVE-2026-18629：Imagination Technologies GPU DDK libusc.so WebGPU 着色器编译整数溢出致空指针解引用
Imagination Technologies Graphics DDK 的着色器编译库 libusc.so 在 WebGPU 着色器编译时存在整数溢出漏洞（CVE-2026-18629），影响 25.1 RTM2 至 25.3 RTM 版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。