CVE-2026-74915: GPU DDK - OOB write in UntwiddlePOTSquare64bpp
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 0/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 0,14% (FIRST EPSS).
- Согласно записи, исправленной версии пока нет.
Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
A web page that contains unusual WebGPU content loaded into the GPU GLES render process can trigger a OOB read and/or write crash in the GPU GLES user-space shared library. On certain platforms, when the process executing graphics workload has system privileges this could enable further exploits on the device.
- Опубликовано
- 30 окт. 2026 г.
- Обновлено
- 30 окт. 2026 г.
- EPSS
- 0,1 % · 3-й процентиль
- CWE
- CWE-823
Инструменты для отчёта
Оценка срочности
0
Наблюдать
Пока низкий приоритет.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,1 %
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправленной версии пока нет
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
—
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (imaginationtech). Не зависят от анализа CPE в NVD и обычно опережают его.
Imagination Technologies Graphics DDK
- 26.3 RTMне затронута
- 1.18 RTM2, 23.2 RTM2, 24.2 RTM2, 26.1 RTM2, 26.2 RTMзатронута
- 25.1 RTM2 и новее · до 25.3 RTM включительнозатронута
Тот же продукт
imagination technologies: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-41157GPU DDK - OOB Write in CalculateNPOTTwiddleSparsePageMap3D39Наблюдать
- CVE-2025-6573GPU DDK - RGXFW_CTL.pui8FWScratchBuf Leak/Overwrite39Наблюдать
- CVE-2026-34195GPU DDK - Kernel heap OOB write in PMRChangeSparseMemOSMem due to incorrect physical page translation from virtual page indexes35Наблюдать
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2026-6558630 окт. 2026 г. · GPU DDK - Write UAF due to missing cleanup reference for abort command submitted via PVRSRVRGXKickTA3DKM0Наблюдать
- ← РаньшеCVE-2026-6558730 окт. 2026 г. · GPU DDK - OOB write in CalculateNPOTTwiddleSparsePageMap via TEXTURE_BASE_LEVEL change0Наблюдать
- ← РаньшеCVE-2026-7491230 окт. 2026 г. · GPU DDK - Fix for CVE-2026-49746 prevents the mapping of graphics buffers > 4GB0Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
- CVE-2026-45199с разницей 70 дн.GPU DDK - rgxfw_to_ptr() does not reject FW private data pointers31Наблюдать
- CVE-2025-25180с разницей 474 дн.GPU DDK - Insufficient validation in RGXCREATEFREELIST creates corrupt freelist31Наблюдать
- CVE-2026-49746с разницей 84 дн.GPU DDK - Dimension Mismatch and Integer Truncation in PMRDevPhysAddrOSMem28Наблюдать
- CVE-2024-47893с разницей 532 дн.GPU DDK - OOB read and write of the shared KMD/FW memory heap (VZ/TEE setups)26Наблюдать
- CVE-2026-74912с разницей 0 дн.GPU DDK - Fix for CVE-2026-49746 prevents the mapping of graphics buffers > 4GB0Наблюдать
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Технические детали
Для этой записи нет вектора CVSS, условия атаки вывести нельзя.
Класс уязвимости (CWE)
CWE-823 · Use of Out-of-range Pointer OffsetКонтекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
Техники ATT&CK
—
Журнал изменений
- Зрелость эксплойта— → none
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.