FICHE CVE
CVE-2024-43705
Publiée le 2024-12-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Linux utilisant certains pilotes de noyau GPU sont concernés. Un utilisateur local disposant d'un accès de bas niveau peut exploiter cette faille pour écraser des fichiers système en lecture seule, ce qui pourrait mener à une compromission complète du système ou à une élévation de privilèges. L'attaque est relativement facile à exécuter et ne nécessite qu'un accès local authentifié, sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Software installed and run as a non-privileged user can trigger the GPU kernel driver to write to arbitrary read-only system files that have been mapped into application memory.