Bulletin d'alerte

Résumé

La vulnérabilité CVE-2025-27038 est une faille de type use-after-free dans les pilotes GPU Adreno de Qualcomm, utilisés par le navigateur Chrome.

Une vulnérabilité Use-After-Free (UAF, « utilisation après libération ») est une erreur de gestion dynamique de la mémoire où un programme réutilise une zone mémoire après l’avoir libérée, sans que celle-ci ait été réinitialisée ou réallouée correctement.

Elle permet une corruption mémoire lors du rendu graphique, pouvant conduire à l’exécution de code arbitraire.

Ajoutée au catalogue KEV du CISA le 3 juin 2025, elle est activement exploitée dans des attaques ciblées, comme confirmé par Google Threat Analysis Group (TAG) et Qualcomm.

Solutions

Appliquer les correctifs fournis par Qualcomm aux fabricants d’appareils (OEM) depuis mai 2025.

Mettre à jour Chrome vers la dernière version sécurisée pour corriger la vulnérabilité dans le moteur de rendu graphique.

Surveiller les activités suspectes liées à l’exécution de commandes graphiques non autorisées.

Restreindre l’accès réseau à des sites non fiables pour limiter les vecteurs d’attaque.