FICHE CVE

CVE-2026-45203

Publiée le 2026-07-10 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les systèmes exécutant une machine virtuelle hôte avec un noyau GPU vulnérable sont concernés. Un utilisateur disposant d'un accès local et de privilèges de bas niveau peut exploiter un défaut de synchronisation (timing flaw) pour contourner les protections de la mémoire et écrire des données en dehors des plages autorisées, pouvant ainsi prendre le contrôle total du noyau hôte. Cette attaque est relativement facile à exécuter une fois l'accès local établi et ne nécessite aucune interaction supplémentaire de la part de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2026-07-10

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

367425dc-4d06-4041-9650-c2dc6aaa27ce

Description officielle du NVD (en anglais)

Kernel software installed and running inside a Host VM may post improper commands to the GPU Firmware to trigger a memory write outside the permitted range of memory for the host kernel. A TOCTOU bug existed where a malicious driver could modify values in memory after firmware validation but before use.