Deux failles du pilote Linux NVIDIA brisent l’isolation des GPU cloud depuis quatre ans

Le 12 novembre 2026, Stealthium publie ForgePtr (CVE-2026-47501) et NvRoot (CVE-2026-47591), deux failles du pilote Linux NVIDIA présentes depuis quatre ans : l’une permet à un processus de conteneur GPU de devenir root sur l’hôte, l’autre de réécrire des fichiers en lecture seule depuis n’importe quel tenant. Mettez à jour vers les branches de pilotes corrigées, surtout si vous louez des tranches de GPU.