CVE-2026-20559
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le pilote GPU pdma gère les transferts de mémoire pour le matériel graphique. Une faille de type « use-after-free » existe, dans laquelle le pilote continue d'accéder à un emplacement mémoire après que celui-ci a déjà été libéré. Cette corruption de mémoire se produit lors d'opérations spécifiques du pilote.
Un attaquant disposant d'un compte d'utilisateur local standard peut exploiter cette faille pour obtenir des privilèges d'administrateur complets sur le système. Cela lui permet de lire, modifier ou supprimer n'importe quelle donnée et de provoquer le plantage complet de la machine. L'attaque est relativement facile à exécuter et ne nécessite qu'aucun clic sur un lien ni interaction avec le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In GPU pdma, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11365081; Issue ID: MSV-9545.