CVE-2025-23282
Publiée le 2025-10-10 · Dernière modification le 2026-10-18
Les systèmes Linux utilisant des pilotes d'affichage NVIDIA sont affectés par une condition de concurrence (race condition) qui pourrait permettre à un utilisateur d'élever ses privilèges. Un attaquant disposant d'un accès local avec un compte à faibles privilèges pourrait potentiellement exécuter du code arbitraire ou altérer des données système. Cette opération est difficile à réaliser, car elle nécessite une grande précision technique pour déclencher cette faille basée sur le timing et ne permet pas d'accès à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA Display Driver for Linux contains a vulnerability where an attacker might be able to use a race condition to escalate privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.