CVE-2026-34195: fallo de gravedad alta en Imagination Technologies Graphics DDK
GPU DDK - Kernel heap OOB write in PMRChangeSparseMemOSMem due to incorrect physical page translation from virtual page indexes
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.8epss 0.3%
Software installed and run as a non-privileged user may conduct intentional GPU sparse memory API calls to cause out of bounds write in the kernel.
The product incorrectly indexes internal state when performing sparse allocation remapping.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Imagination Technologies · Graphics DDKCVEs relacionadas — Imagination Technologies Graphics DDK
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-47897HIGHGPU DDK - PVRSRVRGXGetEnabledHWPerfBlocksKM off-by-one OOB writeEPSS 0.6%CVE-2026-16280CRITICALGPU DDK - Integer overflow in _PMRLogicalOffsetToPhysicalOffsetEPSS 0.5%CVE-2025-6573CRITICALGPU DDK - RGXFW_CTL.pui8FWScratchBuf Leak/OverwriteEPSS 0.5%CVE-2025-8109HIGHGPU DDK - GPU shader shared memory corrupted using ptrace to disrupt GPU operationEPSS 0.5%CVE-2025-1706HIGHGPU DDK - Improper locking when accessing the pvr_exp_fence objectEPSS 0.5%CVE-2025-13952CRITICALGPU DDK - libusc UAF via WebGPU shaders at MergeConsecutiveBarriersBPEPSS 0.5%