CVE-2025-23279
Publiée le 2025-08-02 · Dernière modification le 2026-06-17
Les utilisateurs exécutant l'installateur .run de NVIDIA sur Linux ou Solaris sont concernés par une condition de concurrence (race condition) qui pourrait permettre à un utilisateur local d'obtenir des privilèges de niveau root. Un attaquant disposant d'un compte à faibles privilèges sur le système peut exécuter du code arbitraire ou modifier des données sensibles, bien que cela nécessite un timing précis pour être déclenché. Comme cela requiert un accès local et qu'il est techniquement difficile de synchroniser l'attaque correctement, le risque est moindre que pour des bugs exploitables à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA .run Installer for Linux and Solaris contains a vulnerability where an attacker could use a race condition to escalate privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, denial of service, or data tampering.