Veille CVE

‹ Retour à la liste

CVE-2026-45199

7.8 Élevée

Publiée le 21/08/2026 à 06:18 · Modifiée le 18/10/2026 à 22:10 · Analyse NVD reportée · Source : 367425dc-4d06-4041-9650-c2dc6aaa27ce

Description

Kernel software installed and running inside a Guest VM may post improper commands to the GPU Firmware to trigger a write of data outside the Guest's virtualised GPU memory. Software installed and run under a Guest VM can send commands to the GPU which result in out of bounds memory accesses. These can be used to escalate privileges.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.8 Élevée 134c704f-9b21-4f2e-91b3-4a467353bcc0 CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs