CVE-2025-58407
Publiée le 2025-11-17 · Dernière modification le 2026-10-07
Les machines virtuelles invitées ayant accès au matériel GPU peuvent exploiter une faille de synchronisation dans le micrologiciel du GPU pour lire ou écrire des données en dehors de la mémoire qui leur est assignée. Cela permet à un attaquant non authentifié de s'échapper de la VM et d'obtenir un accès de haut niveau au système hôte. Bien que cela nécessite un accès réseau, l'exploit est difficile à réaliser en raison de la précision temporelle requise pour déclencher la condition de concurrence.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Kernel or driver software installed on a Guest VM may post improper commands to the GPU Firmware to exploit a TOCTOU race condition and trigger a read and/or write of data outside the allotted memory escaping the virtual machine.