FICHE CVE
CVE-2025-55236
Publiée le 2025-09-09 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant le noyau graphique (Graphics Kernel) sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur local d'exécuter du code arbitraire. Un attaquant disposant d'un compte utilisateur standard peut déclencher cet exploit, bien que celui-ci nécessite un certain niveau d'interaction de l'utilisateur pour réussir. Comme il requiert un accès local et un timing spécifique, il ne peut pas être exécuté à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check time-of-use (toctou) race condition in Graphics Kernel allows an authorized attacker to execute code locally.