FICHE CVE
CVE-2024-46972
Publiée le 2024-12-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Linux utilisant des GPU NVIDIA sont touchés par une faille dans la manière dont le noyau gère certains appels système du GPU. Un attaquant disposant déjà d'un accès utilisateur local peut exploiter cette vulnérabilité pour faire planter le système ou obtenir des privilèges administratifs complets. L'attaque est relativement facile à exécuter et ne nécessite aucune interaction particulière de l'utilisateur, seulement la possibilité d'exécuter du code sur la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Software installed and run as a non-privileged user may conduct improper GPU system calls to trigger use-after-free kernel exceptions.