FICHE CVE

CVE-2020-5987

Publiée le 2020-10-02 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs des versions 8.x, 10.x et 11.0 de NVIDIA Virtual GPU (vGPU) sont concernés par une faille dans la manière dont le plug-in vGPU gère les paramètres fournis par une machine virtuelle invitée. Un utilisateur disposant d'un accès local de bas niveau à une machine virtuelle invitée peut exploiter cette vulnérabilité pour provoquer le plantage du système ou augmenter ses privilèges afin de prendre le contrôle total de l'environnement. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction supplémentaire de la part de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2020-10-02

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

NVIDIA Virtual GPU Manager contains a vulnerability in the vGPU plugin in which guest-supplied parameters remain writable by the guest after the plugin has validated them, which may lead to the guest being able to pass invalid parameters to plugin handlers, which may lead to denial of service or escalation of privileges. This affects vGPU version 8.x (prior to 8.5), version 10.x (prior to 10.4) and version 11.0.