What is CVE-2026-49744?
This vulnerability allows kernel software in a guest VM to send improper commands to GPU Firmware, causing out-of-bounds writes outside the guest's virtualized GPU memory. Malware in the guest could exploit this to achieve privilege escalation and a virtual machine escape. Apply relevant kernel updates immediately.
Azərbaycanca: Bu boşluq qonaq VM daxilindəki kernel proqramının GPU Firmware-ə səhv əmrlər göndərərək virtual GPU yaddaşından kənara məlumat yazmasına imkan verir. Zərərli proqram vasitəsilə bu zəiflikdən istifadə edərək virtual mühitdən çıxış və imtiyaz yüksəltmə həyata keçirilə bilər. Dərhal müvafiq kernel yeniləmələrini tətbiq edin.
Related CVEs
link basis: same weakness class CWE-787
FAQ2
Where is the CVE-2026-49744 vulnerability located and what is its main impact?
This vulnerability exists when kernel software in a guest VM sends improper commands to GPU Firmware, causing out-of-bounds writes outside the guest's virtualized GPU memory. This can be exploited by malware to achieve virtual machine escape and privilege escalation.
What measure should be taken to protect against CVE-2026-49744?
Apply relevant kernel updates immediately.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.