CVE-2025-38206
Publiée le 2025-07-04 · Dernière modification le 2026-09-02
Les systèmes Linux utilisant le pilote du système de fichiers exFAT sont affectés par une faille de gestion de la mémoire pouvant entraîner un plantage du système ou l'exécution de code arbitraire. Un attaquant disposant d'un accès utilisateur local peut déclencher cette erreur de « double libération » (double free) pour potentiellement augmenter ses privilèges ou compromettre le système. Cette attaque est relativement facile à exécuter une fois que l'attaquant possède un identifiant de connexion à la machine, car elle ne nécessite aucune interaction particulière de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: exfat: fix double free in delayed_free The double free could happen in the following path. exfat_create_upcase_table() exfat_create_upcase_table() : return error exfat_free_upcase_table() : free ->vol_utbl exfat_load_default_upcase_table : return error exfat_kill_sb() delayed_free() exfat_free_upcase_table() <--------- double free This patch set ->vol_util as NULL after freeing it.