FICHE CVE
CVE-2021-26380
Publiée le 2026-05-15 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant certains pilotes de Trusted OS (TOS) sont vulnérables à une faille d'accès à la mémoire. Un attaquant disposant de privilèges administratifs de haut niveau et d'un accès local pourrait potentiellement envoyer un appel malformé au pilote pour lire ou modifier la mémoire en dehors de la plage prévue. Comme cela nécessite un accès local avec des privilèges élevés et qu'il est difficile à exécuter, le risque pour la plupart des utilisateurs est très faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A compromised Trusted OS (TOS) driver could issue a malformed call that could potentially allow memory access outside the intended range resulting in loss of integrity.