CVE-2025-0478
Publiée le 2025-03-24 · Dernière modification le 2026-06-17
Les systèmes utilisant certains pilotes de GPU sont affectés par une faille qui permet à un utilisateur local d'émettre des appels système incorrects vers le matériel graphique. Un attaquant disposant d'un accès utilisateur standard peut exploiter cette vulnérabilité pour lire ou écrire dans la mémoire physique arbitraire, ce qui pourrait corrompre les données du noyau afin de modifier le comportement du système ou de voler des informations sensibles. L'exécution est relativement simple une fois que l'attaquant dispose d'un compte local sur la machine, car elle ne nécessite aucune interaction supplémentaire de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Software installed and run as a non-privileged user may conduct improper GPU system calls to issue reads and writes to arbitrary physical memory pages. Under certain circumstances this exploit could be used to corrupt data pages not allocated by the GPU driver but memory pages in use by the kernel and drivers running on the platform, altering their behaviour.