CVE-2025-21455

Les noyaux Linux sont affectés par une faille de corruption de mémoire lors du traitement de données spécifiques soumises via des commandes IOCTL. Un attaquant disposant d'un accès local avec des privilèges d'utilisateur restreints peut exploiter cette vulnérabilité pour prendre le contrôle total du système, y compris pour lire ou modifier n'importe quelle donnée. Comme elle ne nécessite qu'un compte utilisateur standard et aucune interaction de la part d'un tiers, l'attaque est relativement simple à exécuter une fois que l'attaquant a obtenu un accès initial à la machine.