CVE-2026-45197
Publiée le 2026-09-04 · Dernière modification le 2026-09-04
Les machines virtuelles invitées ayant accès au matériel GPU sont affectées par un bogue de temporisation dans le micrologiciel du GPU. Un attaquant disposant d'un accès au niveau du noyau à l'intérieur d'une VM peut contourner les vérifications de mémoire pour lire ou écrire des données en dehors de la mémoire GPU qui lui est allouée, accédant potentiellement à des données provenant de l'hôte ou d'autres VM. Cela nécessite que l'attaquant dispose déjà de privilèges élevés au sein de la VM invitée pour envoyer les commandes nécessaires au micrologiciel.
RÉFÉRENCES
Description officielle du NVD (en anglais)
Kernel software installed and running inside a Guest VM may post improper commands to the GPU Firmware to trigger a read and/or write data outside the Guest's virtualised GPU memory. The firmware uses data provided by the Guest VM to set up accesses to memory. It validated this before use, but a TOCTOU bug was present which allowed the earlier check results to be invalidated.