CVE-2026-41157: Imagination Graphics DDK - Gravação fora dos limites em CalculateNPOTTwiddleSparsePageMap3D
A CVE-2026-41157 é uma gravação fora dos limites no driver de espaço de usuário da GPU do Imagination Technologies Graphics DDK, causada por um estouro de inteiro em um cálculo de tamanho de memória. CNA e CISA-ADP atribuem pontuação CVSS base de 9,8, e o registro não indica inclusão no catálogo KEV nem exploração confirmada nas fontes consultadas. Nenhuma versão corrigida consta no registro, por isso o status de correção deve ser verificado no aviso do fabricante.
Visão geral
A CVE-2026-41157 afeta o Imagination Technologies Graphics DDK. Segundo o registro, um estouro de inteiro em um cálculo de tamanho de memória pode produzir um buffer menor que o necessário, de modo que operações de escrita posteriores podem ultrapassar o limite pretendido. O CNA classifica a fraqueza como CWE-787 (Gravação fora dos limites).
Impacto
O registro descreve corrupção de memória e possível falha do processo do navegador ou da GPU quando conteúdo WebGPU incomum é carregado no processo de renderização da GPU. As fontes consultadas não descrevem execução de código nem divulgação de dados, portanto esses resultados são desconhecidos. A pontuação CVSS base de 9,8 corresponde a um vetor com vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
Produtos e versões afetados
- Imagination Technologies Graphics DDK, versão 1.18
- Imagination Technologies Graphics DDK, versão 23.2
- Imagination Technologies Graphics DDK, versão 24.2
- Imagination Technologies Graphics DDK, de 25.1 até 25.3, inclusive
- Imagination Technologies Graphics DDK, versão 26.1
A referência do fabricante é a página de vulnerabilidades de drivers GPU da Imagination.
Status de exploração
O registro indica que esta CVE não está listada no catálogo KEV da CISA, portanto essa fonte não reporta exploração ativa. Nenhuma exploração confirmada aparece nas fontes consultadas. A avaliação SSVC registra exploração como none e automatizável como yes. A probabilidade EPSS registrada é 0,00522.
Correção e mitigação
- O registro não lista versão corrigida. Consulte o aviso do fabricante para informações de correção da sua linha de versão.
- Aplique as atualizações de driver ou software fornecidas pelo fabricante assim que estiverem disponíveis para o seu ambiente.
- Mantenha navegadores e componentes relacionados à GPU atualizados e limite a exposição a conteúdo web não confiável em sistemas com versões afetadas.
Orientações de detecção
- Monitore falhas ou reinicializações inesperadas de processos de renderização da GPU ou do navegador, especialmente após acessar sites que utilizam WebGPU.
- Mantenha um inventário dos sistemas com as linhas de driver afetadas para priorizar correções e monitoramento.
Limitações das informações disponíveis
O registro não inclui versões corrigidas, detalhes de patches, análise detalhada da causa raiz nem telemetria de exploração além do status KEV. O aviso do fabricante é referenciado, mas seu conteúdo completo não foi analisado além do que consta no registro. As conclusões sobre explorabilidade se limitam aos dados de CVSS, SSVC e EPSS fornecidos.
Perguntas frequentes
A CVE-2026-41157 está sendo explorada ativamente?
O registro indica que ela não está no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Quais versões são afetadas?
O CNA lista a versão 1.18, a versão 23.2, a versão 24.2, a versão 26.1 e o intervalo de 25.1 até 25.3, inclusive.
Existe versão corrigida?
O registro não lista versão corrigida, por isso consulte o aviso do fabricante para informações de correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.