CVE-2022-34830

Certains pilotes de GPU basés sur l'architecture Arm sont sensibles à une condition de concurrence (race condition) qui permet à un utilisateur connecté avec des privilèges restreints d'accéder à de la mémoire déjà libérée. Un attaquant disposant d'un accès local ou réseau à un compte pourrait exploiter cette faille pour lire ou modifier des données sensibles, et potentiellement provoquer le plantage du système. Bien que l'impact soit élevé, l'exploitation est difficile à réaliser car elle nécessite un timing précis pour déclencher la faille.