PT-2026-64421 · Gpu Ddk · Gpu Ddk

CVE-2026-16280

·

Publicado

2026-07-24

·

Atualizado

2026-07-25

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas GPU DDK (versões afetadas não especificadas)
Descrição Ocorre um estouro de inteiro durante o cálculo de offsets físicos para PMRs (Partial Memory Regions) esparsos na função PMRLogicalOffsetToPhysicalOffset(). Para PMRs maiores que 4 GB, isso resulta no truncamento de 32 bits dos cálculos de endereço, levando a mapeamentos incorretos da MMU (Memory Management Unit) da GPU. Consequentemente, um usuário não privilegiado poderia disparar o acesso a memórias físicas não pretendidas, resultando em corrupção de memória ou divulgação de informações.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-16280

Produtos afetados

Gpu Ddk