CVE-2026-45202
Publiée le 2026-08-21 · Dernière modification le 2026-10-18
Les systèmes exécutant des logiciels accélérés par GPU sont concernés si un utilisateur peut effectuer des appels système locaux vers le GPU. Un attaquant local disposant de privilèges d'utilisateur standard peut déclencher des fuites de mémoire ou une corruption du tas (heap) du noyau, ce qui entraîne généralement un plantage du système ou un déni de service. Cela nécessite un accès local à la machine, mais ne requiert ni mot de passe ni interaction de la part d'un tiers pour être exécuté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Software installed and run as a non-privileged user may conduct GPU system calls which cause GPU memory leaks and possible kernel heap corruption. Scenario caused by memory free paths not maintaining state data of upgraded higher order allocations. This could cause memory leak or double free event.