CVE-2026-49746· NVD / CVE Program· CNA imaginationtech

GPU DDK - Dimension Mismatch and Integer Truncation in PMRDevPhysAddrOSMem

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 28/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,15% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Software installed and run as a non-privileged user may conduct improper GPU system calls to cause OOB read kernel memory access and in certain cases cause GPU UAF of arbitrary pages. Incorrect validation of array index can lead to OOB read and potentially to GPU UAF of arbitrary pages.

ВысокаяCVSS 7.1 · v3.1—Эксплойта нет Исправление не зафиксировано

Локальное повышение привилегий

Опубликовано: 7 авг. 2026 г.
Обновлено: 23 окт. 2026 г.
EPSS: 0,1 % · 4-й процентиль
CWE: CWE-823

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 28 / 40 · 7.1 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,1 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

—

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (imaginationtech). Не зависят от анализа CPE в NVD и обычно опережают его.

Imagination Technologies Graphics DDK
- 26.1 RTM2не затронута
- 1.18 RTM2, 23.2 RTM2, 24.2 RTM2, 26.1 RTM1затронута
- 25.1 RTM2 и новее · до 25.3 RTM включительнозатронута

Тот же продукт

imagination technologies: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-41157GPU DDK - OOB Write in CalculateNPOTTwiddleSparsePageMap3D
39Наблюдать
CVE-2025-6573GPU DDK - RGXFW_CTL.pui8FWScratchBuf Leak/Overwrite
39Наблюдать
CVE-2026-34195GPU DDK - Kernel heap OOB write in PMRChangeSparseMemOSMem due to incorrect physical page translation from virtual page indexes
35Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2026-451987 авг. 2026 г. · GPU DDK - RGXFWIF_SYSINIT::sCorememDataStore is untrusted
31Наблюдать
← РаньшеCVE-2026-452047 авг. 2026 г. · GPU DDK - Out of bounds memory access and kernel NULL pointer dereference in DmaTransfer when pui64Address is a pointer to device memory
22Наблюдать
Позже →CVE-2026-4519921 авг. 2026 г. · GPU DDK - rgxfw_to_ptr() does not reject FW private data pointers
31Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

CVE-2026-45199с разницей 14 дн.GPU DDK - rgxfw_to_ptr() does not reject FW private data pointers
31Наблюдать
CVE-2025-25180с разницей 390 дн.GPU DDK - Insufficient validation in RGXCREATEFREELIST creates corrupt freelist
31Наблюдать
CVE-2024-52939с разницей 531 дн.GPU DDK - RGXFWIF_HWPERF_CTL_BLK.uiNumCounters OOB write
31Наблюдать
CVE-2024-12577с разницей 531 дн.GPU DDK - rgxfw_pcset_ungrab OOB write via psFWMemContext->uiPageCatBaseRegSet
29Наблюдать
CVE-2024-47893с разницей 448 дн.GPU DDK - OOB read and write of the shared KMD/FW memory heap (VZ/TEE setups)
26Наблюдать
CVE-2024-47896с разницей 531 дн.GPU DDK - rgxfw_hwr_log_info OOB write via psHWRInfoBuf->ui32WriteIndex
13Наблюдать