CVE-2026-24260
Publiée le 2026-07-01 · Dernière modification le 2026-07-02
Les systèmes Linux utilisant le NVIDIA Container Toolkit sont affectés par une condition de concurrence (race condition) qui pourrait permettre à un utilisateur d'exécuter du code arbitraire ou d'élever ses privilèges. Un attaquant disposant déjà d'un accès limité au système peut déclencher cette faille à distance, bien que l'exploitation soit difficile à synchroniser avec succès. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà posséder une forme d'authentification sur le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NVIDIA Container Toolkit for Linux contains a vulnerability where an attacker could cause a time-of-check time-of-use race condition. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, and data tampering.