FICHE CVE
CVE-2025-8109
Publiée le 2025-08-04 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant les pilotes GPU concernés permettent à un utilisateur disposant d'un accès local ou réseau avec des privilèges restreints de contourner les protections de la mémoire via des appels système ptrace. Un attaquant peut s'en servir pour écrire dans la mémoire du GPU en lecture seule, ce qui pourrait mener à une compromission complète du système ou au vol de données. L'exploit est relativement facile à exécuter et ne nécessite qu'aucune interaction avec le système, ni qu'un utilisateur clique sur un lien.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Software installed and run as a non-privileged user may conduct ptrace system calls to issue writes to GPU origin read only memory.