CVE-2026-20591

Le pilote GPU pdma, utilisé pour gérer l'accès direct à la mémoire sur certains matériels GPU, présente un défaut de vérification des permissions. Cette faille permet à un processus d'accéder à des régions de mémoire ou à des fonctions pour lesquelles il ne devrait pas être autorisé. Elle affecte les systèmes utilisant la version du pilote associée au correctif ALPS11365075.

Un attaquant disposant d'un accès local au système peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets ou un accès root. Cela lui confère un contrôle total sur la machine, lui permettant de lire des données sensibles, de modifier des fichiers système ou de provoquer le plantage complet du serveur. Comme aucune authentification ni interaction avec l'utilisateur n'est requise, tout utilisateur local ou script malveillant peut déclencher l'exploitation facilement.