FICHE CVE
CVE-2025-25179
Publiée le 2025-06-02 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant des pilotes GPU affectés sont vulnérables à une faille permettant à un utilisateur local d'envoyer des appels système inappropriés au matériel. Un attaquant disposant d'un compte avec des privilèges restreints peut exploiter cette vulnérabilité pour écrire dans des pages de mémoire physique arbitraires, ce qui pourrait conduire à une compromission totale du système. Cette attaque nécessite un accès local à la machine, mais peut être exécutée facilement sans aucune interaction supplémentaire de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Software installed and run as a non-privileged user may conduct improper GPU system calls to subvert GPU HW to write to arbitrary physical memory pages.