CVE-2025-0468
Publiée le 2025-04-04 · Dernière modification le 2026-06-17
Les systèmes utilisant le matériel et les pilotes GPU concernés sont vulnérables à une faille permettant à un utilisateur local d'effectuer des appels système incorrects pour écrire dans la mémoire physique arbitraire. Un attaquant disposant d'un compte local avec des privilèges restreints peut exploiter cette faille pour corrompre la mémoire du noyau ou du pilote, ce qui pourrait modifier le comportement du système ou provoquer des plantages. Cela nécessite un accès local à la machine, mais ne requiert ni privilèges administratifs ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Software installed and run as a non-privileged user may conduct improper GPU system calls to subvert GPU HW to write to arbitrary physical memory pages. Under certain circumstances this exploit could be used to corrupt data pages not allocated by the GPU driver but memory pages in use by the kernel and drivers running on the platform altering their behaviour.