آخرین اخبار
همهٔ اخبار
اکسپلویت‌ها گزارش بحرانیت ۴/۱۰

آسیب‌پذیری CVE-2026-74915: خطای OOB در فرآیند رندرینگ WebGPU که منجر به کرش در GPU GLES می‌شود

آسیب‌پذیری CVE-2026-74915 در فرآیند رندرینگ GPU GLES شناسایی شده است. طبق گزارش‌های فنی، یک صفحه وب که حاوی محتوای غیرعادی WebGPU باشد، می‌تواند باعث بروز خطای خواندن یا نوشتن خارج از محدوده (OOB read/write) در کتابخانه مشترک (shared library) فضای کاربری GPU GLES شود.

این نقص امنیتی می‌تواند منجر به کرش (crash) در پردازنده گرافیکی گردد. نکته حائز اهمیت این است که در برخی پلتفرم‌ها، چنانچه فرآیند اجرای بار کاری گرافیکی دارای امتیازات سیستمی (system privileges) باشد، این آسیب‌پذیری می‌تواند به عنوان مقدمه‌ای برای اجرای اکسپلویت‌های (exploits) بیشتر و گسترده‌تر روی دستگاه مورد استفاده قرار گیرد.