FICHE CVE

CVE-2026-47574

Publiée le 2026-09-30 · Dernière modification le 2026-10-01

🇫🇷 EN BREF

Les systèmes Linux utilisant le NVIDIA vGPU Virtual GPU Manager sont affectés par une faille dans la manière dont les ressources sont transférées entre les instances de GPU virtuels. Un attaquant disposant d'un accès local de bas niveau au système peut exploiter cette vulnérabilité pour exécuter du code arbitraire, voler des données ou provoquer le plantage du serveur. Comme l'attaque nécessite une authentification locale mais aucune interaction de l'utilisateur, elle est relativement simple à mettre en œuvre pour un intrus ayant déjà réussi à s'introduire sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-669

Publiée2026-09-30

Dernière modification2026-10-01

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

NVIDIA vGPU Virtual GPU Manager for Linux contains a vulnerability where an attacker could cause incorrect resource transfer between spheres. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, and data tampering.