CVE-2026-49743— GPU DDK：同步检查点UAF漏洞
Possible ATT&CK Techniques 1AI
T1068 · Exploitation for Privilege Escalation新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-49743の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
GPU DDK - Write UAF of sync checkpoint in GPU kick function after export fence file descriptor is prematurely closed
ソース: CVE Program / CVE List V5
脆弱性説明
Software installed and run as a non-privileged user may conduct improper GPU system calls to manipulate the lifetimes of synchronisation objects in the kernel, leading to read/write UAFs. During workload submission involving a fence exported by the GPU driver, the reference count of the underlying synchronisation primitive is not properly incremented. This can be exploited, by destroying the exported fence and prematurely release the underlying primitive, resulting in a potential use-after-free condition.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
释放后使用
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Imagination Technologies | Graphics DDK | 1.18 RTM2 | - |
II. CVE-2026-49743の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-49743のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-49743 新闻报道 (1)
Same Patch Batch · Imagination Technologies · 2026-07-24 · 3 CVEs total
| CVE-2026-49744 | GPU DDK - Unchecked ui32TracePointer in rgxfw_log_ex() | |
| CVE-2026-49745 | GPU DDK - Unvalidated sHWPerfCtlDMABuf GPU-VA, DMA-write into FW privdata via MMU ctx 0 |
IV. 関連脆弱性
同じ製品: Graphics DDK
- CVE-2026-49745
GPU DDK - Unvalidated sHWPerfCtlDMABuf GPU-VA, DMA-write int - CVE-2026-49744
GPU DDK - Unchecked ui32TracePointer in rgxfw_log_ex() - CVE-2026-45203
GPU DDK - rgxfw_hwperf_ufo() re-reads psCmdHeader->ui32CmdSi - CVE-2026-45196
GPU DDK - Arbitrary GPU register write in rgxfw_hwperf_hw du - CVE-2026-7639
GPU DDK - Page UAF read in PMMETA_PROTECT heap memory
同じベンダー: Imagination Technologies
- CVE-2026-49745
GPU DDK - Unvalidated sHWPerfCtlDMABuf GPU-VA, DMA-write int - CVE-2026-49744
GPU DDK - Unchecked ui32TracePointer in rgxfw_log_ex() - CVE-2026-45203
GPU DDK - rgxfw_hwperf_ufo() re-reads psCmdHeader->ui32CmdSi - CVE-2026-45196
GPU DDK - Arbitrary GPU register write in rgxfw_hwperf_hw du - CVE-2026-7639
GPU DDK - Page UAF read in PMMETA_PROTECT heap memory
同じ弱点: CWE-416
- CVE-2026-16804
Chrome <150.0.7871.186 渲染器使用释放后漏洞 - CVE-2026-16806
Chrome < 150.0.7871.186 WebMCP Use-After-Free漏洞 - CVE-2026-16805
Chrome < 150.0.7871.186 存在Blink Use After Free导致任意代码执行 - CVE-2026-13071
Server-Side JavaScript Aggregation Expression Memory Safety - CVE-2026-52863
Memory corruption could lead to crash and denial of service
V. CVE-2026-49743へのコメント
まだコメントはありません