CVE-2025-31173
Publiée le 2025-04-07 · Dernière modification le 2026-06-17
Les systèmes Linux utilisant le module futex du noyau sont affectés par une faille qui permet à un utilisateur local de contourner les permissions d'écriture en mémoire. Un attaquant disposant d'un compte avec des privilèges limités peut exploiter cette vulnérabilité pour prendre le contrôle total du système, lui permettant potentiellement d'accéder à des données sensibles ou de les modifier. Cette attaque est relativement simple à exécuter et ne nécessite qu'un accès local à la machine, sans aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Memory write permission bypass vulnerability in the kernel futex module Impact: Successful exploitation of this vulnerability may affect service confidentiality.