Imagination Technologies製GPU DDKにおける整数オーバーフローの脆弱性

GPU DDKにおいて、スパースPMR（物理メモリ範囲）の物理オフセットを計算する際の整数オーバーフローの脆弱性が報告された。4GBを超えるアドレス計算が32ビットで切り捨てられることで、GPU MMU（メモリ管理ユニット）のマッピングに誤りが生じる。これにより、権限のないユーザーが本来アクセスできない物理メモリ領域へアクセスできるようになる。ネットワーク越しに認証なしで攻撃が可能であり、CVSS 9.8の極めて高い深刻度となっている。