Veille sécuritéSystèmes & serveurs
P3Élevée
Le pilote vmwgfx ne validait pas la valeur de pitch fournie par l’espace utilisateur avant de copier des données de surface. Cette validation est ajoutée pour corriger des lectures hors limites possibles lors du cursor snooping.
Linux (noyau)
IdentifiantCVE-2026-99002
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-99002
Analyse technique
Composant concerné : pilote graphique drm/vmwgfx. La fiche NVD indique un score CVSS de 7.8, sans vecteur fourni dans le candidat.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-10-23, dans la période demandée. La mise à jour NVD du 2026-10-24 est postérieure à la période et n'est pas retenue comme événement.
ImpactDes lectures hors limites étaient possibles lors du cursor snooping.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.8
Publication2026-10-23T15:17:22.557+02:00
Action recommandée
Installer une version du noyau intégrant le correctif dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).