मुफ्त स्कैन करें
विश्लेषण प्रतीक्षितCVE-2026-22167

CVE-2026-22167: GPU Memory Corruption in Imagination Technologies Graphics DDK

प्लेटफ़ॉर्म

linux

घटक

imagination-technologies-graphics-ddk

NVD पर देखें
सहेजें

CVE-2026-22167 Imagination Technologies Graphics DDK में एक गंभीर भेद्यता है। यह भेद्यता गैर-विशेषाधिकार प्राप्त उपयोगकर्ता को GPU को मनमाने भौतिक मेमोरी पृष्ठों में लिखने के लिए मजबूर करने की अनुमति देती है, जिससे डेटा भ्रष्टाचार हो सकता है। प्रभावित संस्करण 1.18–26.1 RTM हैं। वर्तमान में, कोई आधिकारिक फिक्स उपलब्ध नहीं है, इसलिए शमन रणनीतियों को लागू करना महत्वपूर्ण है।

प्रभाव और हमले की स्थितियाँ

यह भेद्यता एक हमलावर को GPU द्वारा आवंटित नहीं किए गए मेमोरी पृष्ठों को दूषित करने की अनुमति देती है, जिसमें कर्नेल और प्लेटफ़ॉर्म पर चलने वाले ड्राइवर शामिल हैं। यह GPU को प्रतिबंधित आंतरिक GPU बफ़र्स पर लेखन संचालन करने के लिए प्रेरित कर सकता है, जिससे मनमाने भौतिक मेमोरी का दूषित होना हो सकता है। इस तरह के डेटा भ्रष्टाचार के परिणामस्वरूप सिस्टम अस्थिरता, क्रैश या दुर्भावनापूर्ण कोड निष्पादन हो सकता है। इस भेद्यता का उपयोग सिस्टम की अखंडता को खतरे में डालने और संवेदनशील जानकारी तक पहुंचने के लिए किया जा सकता है। यह भेद्यता, GPU मेमोरी प्रबंधन में कमजोरियों का फायदा उठाने के समान है, जिससे संभावित रूप से व्यापक क्षति हो सकती है।

शोषण संदर्भ

CVE-2026-22167 को अभी तक सक्रिय रूप से शोषण करने के लिए जाना नहीं जाता है, लेकिन भेद्यता की गंभीरता को देखते हुए, इसका शोषण किया जा सकता है। इस भेद्यता के लिए कोई सार्वजनिक रूप से उपलब्ध प्रमाण-अवधारणा (POC) नहीं है। NVD और CISA ने इस भेद्यता के बारे में जानकारी प्रकाशित की है। इस भेद्यता की संभावना का मूल्यांकन अभी भी किया जा रहा है।

खतरा खुफिया

एक्सप्लॉइट स्थिति

प्रूफ ऑफ कॉन्सेप्टअज्ञात
CISA KEVNO

EPSS

0.01% (0% शतमक)

प्रभावित सॉफ्टवेयर

घटकimagination-technologies-graphics-ddk
विक्रेताImagination Technologies
न्यूनतम संस्करण1.18
अधिकतम संस्करण26.1 RTM

कमजोरी वर्गीकरण (CWE)

CWE-119

समयरेखा

  1. प्रकाशित
  2. EPSS अद्यतन

शमन और वर्कअराउंड

चूंकि CVE-2026-22167 के लिए कोई आधिकारिक फिक्स उपलब्ध नहीं है, इसलिए शमन रणनीतियों को लागू करना महत्वपूर्ण है। सबसे पहले, GPU ड्राइवर के नवीनतम संस्करण के लिए Imagination Technologies की वेबसाइट की निगरानी करें। यदि रोलबैक संभव है, तो भेद्यता से पहले के संस्करण में वापस रोलबैक करें। दूसरा, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करें जो GPU मेमोरी एक्सेस को सीमित कर सके। तीसरा, GPU ड्राइवर के लिए सख्त एक्सेस नियंत्रण लागू करें, केवल आवश्यक उपयोगकर्ताओं को ही पहुंच प्रदान करें। अंत में, GPU ड्राइवर लॉग की नियमित रूप से निगरानी करें ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके। अपडेट के बाद, यह सत्यापित करें कि GPU ड्राइवर ठीक से काम कर रहा है और कोई असामान्य व्यवहार नहीं है।

कैसे ठीक करेंअनुवाद हो रहा है…

Actualice el Graphics DDK a la versión 24.2.1 o posterior, 25.3.1 o posterior, o a la versión más reciente disponible proporcionada por Imagination Technologies.  Consulte la página de vulnerabilidades de Imagination Technologies para obtener más detalles e instrucciones de actualización: https://www.imaginationtech.com/gpu-driver-vulnerabilities/

अक्सर पूछे जाने वाले सवाल

CVE-2026-22167 — GPU मेमोरी करप्शन Imagination Technologies Graphics DDK में क्या है?

CVE-2026-22167 एक भेद्यता है जो गैर-विशेषाधिकार प्राप्त उपयोगकर्ताओं को GPU को मनमाने भौतिक मेमोरी पृष्ठों में लिखने की अनुमति देती है, जिससे डेटा भ्रष्टाचार हो सकता है। यह भेद्यता प्रभावित संस्करण 1.18–26.1 RTM में मौजूद है।

क्या मैं CVE-2026-22167 से Imagination Technologies Graphics DDK में प्रभावित हूं?

यदि आप Imagination Technologies Graphics DDK के संस्करण 1.18–26.1 RTM का उपयोग कर रहे हैं, तो आप प्रभावित हैं। नवीनतम जानकारी के लिए Imagination Technologies की वेबसाइट की जाँच करें।

मैं CVE-2026-22167 से Imagination Technologies Graphics DDK को कैसे ठीक करूं?

वर्तमान में कोई आधिकारिक फिक्स उपलब्ध नहीं है। शमन रणनीतियों को लागू करें, जैसे कि GPU ड्राइवर के नवीनतम संस्करण के लिए निगरानी करना, WAF का उपयोग करना और एक्सेस नियंत्रण को सीमित करना।

क्या CVE-2026-22167 सक्रिय रूप से शोषण किया जा रहा है?

CVE-2026-22167 को अभी तक सक्रिय रूप से शोषण करने के लिए जाना नहीं जाता है, लेकिन भेद्यता की गंभीरता को देखते हुए, इसका शोषण किया जा सकता है।

मैं CVE-2026-22167 के लिए Imagination Technologies की आधिकारिक सलाह कहां पा सकता हूं?

कृपया नवीनतम जानकारी के लिए Imagination Technologies की वेबसाइट पर जाएँ: [Imagination Technologies website URL - replace with actual URL]

क्या आपका प्रोजेक्ट प्रभावित है?

अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।

मुफ्त स्कैन करेंCVE खोजें
liveमुफ्त स्कैन

अभी आज़माएँ — no खाता

scanZone.subtitle

मैनुअल स्कैनSlack/email अलर्टContinuous monitoringscanZone.capReports

अपनी डिपेंडेंसी फ़ाइल ड्रैग और ड्रॉप करें

composer.lock, package-lock.json, requirements.txt, Gemfile.lock, pubspec.lock, Dockerfile...