FICHE CVE

CVE-2026-23470

Publiée le 2026-04-03 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les systèmes Linux utilisant les pilotes GPU d'Imagination Technologies sont sensibles à un blocage du noyau (kernel deadlock) lors d'une réinitialisation logicielle (soft reset). Un utilisateur local disposant de privilèges standards peut déclencher ce plantage pour provoquer un gel complet du système (déni de service), bien que cela ne nécessite aucune interaction particulière de l'utilisateur. L'exploitation est simple mais limitée aux utilisateurs ayant déjà un accès local au shell de la machine.

CVSS 3.15.5 MOYENNE

Type de faiblesse

Verrouillage incorrect · CWE-667

Publiée2026-04-03

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: drm/imagination: Fix deadlock in soft reset sequence The soft reset sequence is currently executed from the threaded IRQ handler, hence it cannot call disable_irq() which internally waits for IRQ handlers, i.e. itself, to complete. Use disable_irq_nosync() during a soft reset instead.