FICHE CVE

CVE-2026-47497

Publiée le 2026-09-30 · Dernière modification le 2026-10-01

🇫🇷 EN BREF

Les systèmes utilisant le NVIDIA Virtual GPU Manager sont concernés, plus précisément lorsque le traçage du processeur système du GPU (GSP) est activé. Un utilisateur disposant d'un accès de bas niveau à une machine virtuelle invitée peut envoyer des données manipulées via un tampon partagé pour exécuter du code arbitraire ou provoquer le plantage du système sur l'hôte. Cette attaque est relativement facile à réaliser, car elle nécessite uniquement un accès local authentifié à une machine virtuelle et aucune interaction de la part d'autres utilisateurs.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2026-09-30

Dernière modification2026-10-01

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

NVIDIA Virtual GPU Manager contains a vulnerability in the GPU System Processor (GSP) tracing component where a guest VM user may cause improper access by sending crafted data through a shared buffer. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, data tampering, denial of service, and information disclosure.