CVE-2025-38079
Publiée le 2025-06-18 · Dernière modification le 2026-07-30
Les systèmes Linux utilisant l'interface cryptographique `algif_hash` sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges de base peut exploiter cette faille en effectuant des appels de socket spécifiques pour déclencher une condition de « double-free », ce qui pourrait mener à une compromission complète du système ou à un plantage. Comme cela nécessite un accès local et aucune interaction de l'utilisateur, l'attaque est relativement simple pour un acteur malveillant ayant déjà un pied sur votre serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- 416baaa9-dc9f-4396-8d5f-8c081fb06d67
- 416baaa9-dc9f-4396-8d5f-8c081fb06d67
- 416baaa9-dc9f-4396-8d5f-8c081fb06d67
- 416baaa9-dc9f-4396-8d5f-8c081fb06d67
- 416baaa9-dc9f-4396-8d5f-8c081fb06d67
- 416baaa9-dc9f-4396-8d5f-8c081fb06d67
- 416baaa9-dc9f-4396-8d5f-8c081fb06d67
- 416baaa9-dc9f-4396-8d5f-8c081fb06d67
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- 0b142b55-0307-4c5a-b3c9-f314f3fb7c5e
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: crypto: algif_hash - fix double free in hash_accept If accept(2) is called on socket type algif_hash with MSG_MORE flag set and crypto_ahash_import fails, sk2 is freed. However, it is also freed in af_alg_release, leading to slab-use-after-free error.