FICHE CVE

CVE-2026-24246

Publiée le 2026-07-01 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

NVIDIA Megatron Bridge pour Linux est affecté par une faille qui pourrait permettre à un attaquant d'exécuter du code arbitraire, d'élever ses privilèges ou de voler et modifier des données. Comme cela nécessite un accès local au système et une certaine forme d'interaction de l'utilisateur pour être déclenché, un attaquant distant ne peut pas l'exploiter via le réseau seul. L'attaque est techniquement simple à exécuter une fois que les conditions préalables sont réunies.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-470

Publiée2026-07-01

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

NVIDIA Megatron Bridge for Linux contains a vulnerability where an attacker could cause improper control of dynamically managed code resources. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, and information disclosure.