FICHE CVE
CVE-2024-34726
Publiée le 2024-07-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Ce problème affecte le pilote du noyau GPU PowerVR sur certains systèmes basés sur Linux. Un attaquant disposant déjà d'un compte utilisateur à faibles privilèges sur la machine peut exploiter une erreur logique pour exécuter du code arbitraire avec des permissions de niveau noyau, prenant ainsi le contrôle total du système. Cette attaque est réalisée localement et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In PVRSRV_MMap of pvr_bridge_k.c, there is a possible arbitrary code execution due to a logic error in the code. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.