CVE-2026-20590
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le pilote d'affichage de certains systèmes ALPS contient une erreur logique pouvant provoquer le plantage complet du système. Ce logiciel gère la communication entre le système d'exploitation et le matériel de l'écran. La faille survient lorsque certaines commandes au niveau du système sont traitées de manière incorrecte, entraînant une panne immédiate du système d'exploitation.
Un attaquant peut exploiter cette faille pour provoquer un déni de service total, rendant le système indisponible jusqu'à son redémarrage. Toutefois, cela nécessite que l'attaquant dispose déjà d'un accès au réseau local et des privilèges « Système », le niveau le plus élevé possible. Comme l'exécution de cette action requiert des permissions aussi élevées, le risque pour la plupart des utilisateurs est faible.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In display, there is a possible system crash due to a logic error. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11410704; Issue ID: MSV-9574.