CVE-2022-42270
Publiée le 2022-12-30 · Dernière modification le 2026-06-17
Les distributions Linux de NVIDIA sont affectées par une faille dans l'émulateur NVDLA du noyau. Un utilisateur local disposant d'un accès de bas niveau peut exploiter cette vulnérabilité en envoyant des données non validées pour déclencher un dépassement de tampon, ce qui pourrait lui octroyer les privilèges root complets ou provoquer le plantage du système. Aucune interaction particulière de l'utilisateur n'est requise, mais l'attaquant doit déjà posséder un compte actif ou un shell sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA distributions of Linux contain a vulnerability in nvdla_emu_task_submit, where unvalidated input may allow a local attacker to cause stack-based buffer overflow in kernel code, which may lead to escalation of privileges, compromised integrity and confidentiality, and denial of service.