CVE-2026-20558

Le pilote GPU pdma, utilisé pour gérer l'accès à la mémoire du matériel graphique, contient une vulnérabilité de type « use-after-free » (utilisation après libération). Cela se produit lorsque le logiciel continue d'utiliser une adresse mémoire après que celle-ci a déjà été restituée au système. Un attaquant peut exploiter cette corruption de mémoire pour manipuler la manière dont le noyau gère les données.

Un attaquant local peut exploiter cette faille pour obtenir les pleins privilèges administratifs sur le système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. L'attaque nécessite un accès au réseau local ou un accès shell, mais ne requiert aucune authentification préalable ni interaction de l'utilisateur. Comme la complexité de l'attaque est faible, elle est relativement simple à exécuter une fois l'accès local obtenu.