CVE-2026-18629— GPU DDK libusc.so 远程拒绝服务漏洞
一分钟漏洞结论
影响对象
Imagination Technologies Graphics DDK
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
加载包含异常 GPU 着色器代码的网页时，该代码会被送入 GPU 编译器进程，可能导致内存分配失败。若该分配失败未得到妥善处理，编译器可能在受控的偏移量处解引用空指针，从而导致编译器进程崩溃。在某些平台上，若编译器进程拥有系统权限，此类崩溃可能进一步被利用，引发设备层面的安全漏洞。 该弱点源于对源自着色器程序的值执行算术运算时，未能有效防止整数溢出。整数溢出会导致内存大小计算错误，进而引发内存分配失败及后续的程序异常行为。溢出还可能产生非预期数值，影响内存分配及其他与安全相关的操作。
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-18629 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
GPU DDK - libusc.so NPD due to integer overflow at ConvertSwitchToArrayLookup during WebGPU shader compilation
来源: CVE Program / CVE List V5
Vulnerability Description
A web page that contains unusual GPU shader code is loaded into the GPU compiler process and can lead memory allocation failure. If the allocation failure is not properly handled, the compiler may dereference a NULL pointer at a controlled offset, resulting in a crash of the compiler process. On certain platforms, when the compiler process has system privileges this could lead to crashes or enable further exploits on the device.
The weakness results from performing arithmetic operations on values derived from the shader program without properly preventing integer overflow. The overflow can cause incorrect memory size calculations, leading to memory allocation failures and subsequent invalid program behaviour. Integer overflow can produce unexpected values that affect memory allocation and other security-relevant operations.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
整数溢出或超界折返
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Imagination Technologies | Graphics DDK | 1.18 RTM2 | - |
|
二、漏洞 CVE-2026-18629 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-18629 的情报信息
请登录查看更多情报信息。
CVE-2026-18629 新闻报道 (1)
同批安全公告 · Imagination Technologies · 2026-10-30 · 共 8 条
| CVE-2026-65584 | GPU DDK DumpStalledContextInfo 栈缓冲区溢出漏洞 | |
| CVE-2026-15466 | GPU DDK 竞态条件导致 Use-After-Free 漏洞 | |
| CVE-2026-65586 | GPU DDK 因命令中止引发写后释放漏洞 | |
| CVE-2026-65587 | GPU DDK 通过 TEXTURE_BASE_LEVEL 修改导致越界写漏洞 | |
| CVE-2026-74912 | GPU DDK 缓冲区映射限制漏洞 | |
| CVE-2026-74915 | GPU DDK UntwiddlePOTSquare64bpp 越界写漏洞 | |
| CVE-2026-19199 | GPU DDK RGXCreateHWRTDataSet 越界写漏洞 |