FICHE CVE

CVE-2024-46974

Publiée le 2025-01-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Linux utilisant certaines opérations de tampon DMA (Direct Memory Access) sont concernés. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour lire ou écrire dans une zone de mémoire protégée, ce qui pourrait entraîner un plantage complet du système ou une modification non autorisée des données. Comme l'attaque nécessite un accès local à la machine, mais aucune permission spéciale ni interaction de l'utilisateur, elle est relativement simple à exécuter une fois qu'un point d'entrée est établi.

CVSS 3.17.8 ÉLEVÉE
Publiée2025-01-31
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Software installed and run as a non-privileged user may conduct improper read/write operations on imported/exported DMA buffers.