CVE-2025-54655

Les machines virtuelles invitées sont affectées par une condition de concurrence (race condition) dans le module de base de virtualisation. Un attaquant disposant d'un accès local à une VM invitée peut exploiter cette faille pour compromettre la confidentialité et l'intégrité du module graphique du système hôte. Comme son exécution nécessite un timing précis et présente une complexité élevée, elle est difficile à mettre en œuvre, bien qu'elle ne requière aucun privilège spécial ni interaction de l'utilisateur.