CVE-2026-22167
Qu'est-ce que CVE-2026-22167 ?
Les logiciels installés et exécutés en tant qu'utilisateur non privilégié peuvent effectuer des appels système GPU inappropriés pour forcer le GPU à écrire sur des pages de mémoire physique arbitraires. Dans certaines circonstances, cet exploit pourrait être utilisé pour corrompre les pages de données non allouées par le pilote GPU mais les pages mémoire utilisées par le noyau et les pilotes exécutés sur la plate-forme, modifiant ainsi leur comportement. Cette attaque peut amener le GPU à effectuer des opérations d'écriture sur des tampons GPU internes restreints, ce qui peut entraîner un effet de second ordre de mémoire physique arbitraire corrompue.
FAQ
CVE-2026-22167 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-22167 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-22167 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.