CVE-2026-16280
Publiée le 2026-07-24 · Dernière modification le 2026-08-12
Les systèmes utilisant des GPU avec des PMR sparses de plus de 4 Go sont affectés par une erreur de calcul dans la gestion des adresses mémoire. Un attaquant non privilégié peut exploiter cette faille pour accéder à de la mémoire physique non autorisée, permettant potentiellement le vol d'informations sensibles ou le plantage du système via une corruption de la mémoire. Cette vulnérabilité est très accessible, car elle peut être déclenchée via le réseau sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An integer overflow when calculating physical offsets for sparse PMRs may result in 32-bit truncation of address computations for PMRs larger than 4 GB. This can lead to incorrect GPU MMU mappings and may allow a non-privileged user to trigger access to unintended physical memory, resulting in memory corruption or information disclosure.