GPU DDK - GLES3Context::psDrawParamsおよびGLES3Context::psModeのUAF読み込み、およびRMJob::apsCCBsのUAF読み込み/書き込み

CVE-2026-22165 は、GPU GLES ユーザー空間共有ライブラリに影響を与える「Use-After-Free」（UAF）の脆弱性です。これは、通常でない WebGPU コンテンツを含む Web ページが GPU 内の GLES レンダリングプロセスにロードされるときにトリガーされます。これにより、アプリケーションがクラッシュする可能性があります。特定のプラットフォームでは、グラフィックスワークロードを実行しているプロセスがシステム権限を持っている場合、デバイス上でさらなるエクスプロイトが可能になり、オペレーティングシステムとユーザーデータを侵害する可能性があります。この脆弱性の重大度は、システム構成と影響を受けるプロセスの権限によって異なりますが、システム安定性とセキュリティにとって重大なリスクとなります。

1. 公開日2026-05-01
2. EPSS 更新日2026-05-09

CVE-2026-22165 の主な軽減策は、Graphics DDK をバージョン 24.2.1 に更新することです。この更新プログラムには、「Use-After-Free」条件を防ぐために必要な修正が含まれています。ユーザーとシステム管理者は、エクスプロイトのリスクを軽減するために、できるだけ早くこの更新プログラムを適用することを強くお勧めします。さらに、オペレーティングシステムとグラフィックスドライバーを最新のセキュリティパッチで最新の状態に保つことが重要です。GPU アクティビティと WebGPU を使用するアプリケーションを監視することで、エクスプロイトの試みが示唆される可能性のある異常な動作を検出するのに役立ちます。グラフィックスワークロードを実行するプロセスの権限を制限するために、セキュリティポリシーを見直すこともお勧めします。