CVE-2026-0427
Publiée le 2026-05-15 · Dernière modification le 2026-10-26
Les systèmes utilisant la virtualisation de GPU sont affectés par une faille du firmware qui ne parvient pas à effacer correctement les ressources des registres partagés. Un attaquant disposant de privilèges administratifs au sein d'une machine virtuelle (VM) invitée peut exploiter cette faille pour accéder à des données ou perturber les opérations d'une autre VM invitée sur le même hôte. Cela nécessite un accès local à une VM ainsi que des privilèges de haut niveau, mais ne requiert aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper cleanup of shared register resources in GPU firmware could allow an admin-privileged attacker from a Guest Virtual machine (VM) to access these shared resources from another Guest VM, potentially resulting in the loss of confidentiality, integrity, or availability.