CVE-2026-7639
Publiée le 2026-07-10 · Dernière modification le 2026-10-25
Les utilisateurs exécutant des logiciels accélérés par GPU sur les systèmes concernés peuvent exploiter une faille de gestion de la mémoire dans le pilote graphique pour lire et écrire dans la mémoire physique. Comme cela nécessite un accès local et la possibilité d'exécuter du code de shader personnalisé, un attaquant doit déjà posséder un compte avec des privilèges restreints sur votre machine. Une fois lancé, ce processus est relativement simple et ne nécessite aucune interaction supplémentaire de l'utilisateur pour compromettre la confidentialité et l'intégrité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Software installed and run as a non-privileged user may conduct a sequence of improper GPU system calls causing use after free, which helps in facilitating unprivileged memory access from a shader code. Triggering failure path in the MMU mapping logic by a malicious code could lead to incomplete cleanup of an internal driver state, allowing for future unauthorized access to the contents of the physical memory.