Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Информационный
Опубликована

CVE-2026-65587

GPU DDK - OOB write in CalculateNPOTTwiddleSparsePageMap via TEXTURE_BASE_LEVEL change

Публикация: 30.10.2026·Обновлена: 30.10.2026, 22:39·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A web page that contains unusual WebGPU content loaded into the GPU GLES render process can trigger an OOB write in the GPU user-space driver, leading to memory corruption and possible browser/GPU process crash. The software writes data past the end of an intended memory offset. Writing outside the bounds of allocated memory can corrupt adjacent memory, crash the process, or cause undefined behaviour.

Что это значит

Компонент может записать данные за границами выделенной памяти. Последствия зависят от условий атаки и прав процесса.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно
Плановое окно после оценки применимости

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Imagination Technologies / Graphics DDK 

{
  "status": "affected",
  "version": "1.18 RTM2",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "23.2 RTM2",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "24.2 RTM2",
  "versionType": "custom"
}
{
  "status": "affected",
  "version": "25.1 RTM2",
  "versionType": "custom",
  "lessThanOrEqual": "25.3 RTM"
}
{
  "status": "affected",
  "version": "26.1 RTM1",
  "versionType": "custom"
}
{
  "status": "unaffected",
  "version": "26.2 RTM",
  "versionType": "custom"
}

CVSS: оценки и векторы

Оценка CVSS отсутствует.

Классы CWE

CWE-787 · Запись за границами выделенной памяти

Источники и ссылки

Материал · www.imaginationtech.com · cveМатериал · nvd.nist.gov · ghsaМатериал · www.imaginationtech.com · ghsaМатериал · github.com · ghsaCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "ghsa",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-04T21:19:11.624449+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-30T02:13:18.448574+00:00"
  },
  "scores": [],
  "status": {
    "source": "cve",
    "received_at": "2026-10-30T02:13:18.448574+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-30T02:13:18.448574+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-04T21:19:11.624449+00:00"
  },
  "references": [
    "cve",
    "ghsa",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-30T02:13:18.448574+00:00"
  },
  "workarounds": [],
  "configurations": []
}

Хронология записи

  1. Данные обновлены05.11.2026, 00:19
  2. Данные обновлены04.11.2026, 00:14
  3. Данные обновлены03.11.2026, 00:13
  4. Данные обновлены02.11.2026, 00:12
  5. Данные обновлены31.10.2026, 11:59
  6. Данные обновлены30.10.2026, 06:43
  7. Опубликована30.10.2026, 05:13

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-74915
GPU DDK - OOB write in UntwiddlePOTSquare64bpp
Imagination Technologies / Graphics DDK
Информационный—
0,14 %
30.10.2026
CVE-2026-74912
GPU DDK - Fix for CVE-2026-49746 prevents the mapping of graphics buffers > 4GB
Imagination Technologies / Graphics DDK
Информационный—
0,14 %
30.10.2026
CVE-2026-65586
GPU DDK - Write UAF due to missing cleanup reference for abort command submitted via PVRSRVRGXKickTA3DKM
Imagination Technologies / Graphics DDK
Информационный—
0,14 %
30.10.2026
CVE-2026-65584
GPU DDK - Stack Buffer Overflow via undersized UFO address array in DumpStalledContextInfo
Imagination Technologies / Graphics DDK
Информационный—
0,18 %
30.10.2026
CVE-2026-15466
GPU DDK - Write UAF due to a race condition caused by insufficient locking in PVRSRVRGXCloseHWPerfClientStreamKM()
Imagination Technologies / Graphics DDK
Информационный—
0,18 %
30.10.2026
CVE-2026-65587: GPU DDK - OOB write in CalculateNPOTTwiddleSparsePageMap via TEXTURE_BASE_LEVEL change · CVE Радар