CVE-2022-34670
Publiée le 2022-12-30 · Dernière modification le 2026-06-17
Les systèmes utilisant le pilote d'affichage NVIDIA GPU pour Linux sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant d'un accès standard et non privilégié peut exploiter cette faille pour provoquer le plantage du système ou voler des informations sensibles stockées en mémoire. L'attaque est relativement simple à exécuter et ne nécessite aucune permission spéciale ni interaction de l'utilisateur, si ce n'est de posséder un compte basique sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA GPU Display Driver for Linux contains a vulnerability in the kernel mode layer handler, where an unprivileged regular user can cause truncation errors when casting a primitive to a primitive of smaller size causes data to be lost in the conversion, which may lead to denial of service or information disclosure.