FICHE CVE

CVE-2025-38341

Publiée le 2025-07-10 · Dernière modification le 2026-07-30

🇫🇷 EN BREF

Les systèmes utilisant le noyau Linux avec des pilotes réseau `fbnic` sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges de base peut exploiter ce bug de type « double free » pour potentiellement faire planter le système ou exécuter du code arbitraire avec des permissions élevées. Cela nécessite un accès local à la machine, mais ne requiert aucune interaction de la part d'autres utilisateurs.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2025-07-10

Dernière modification2026-07-30

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: eth: fbnic: avoid double free when failing to DMA-map FW msg The semantics are that caller of fbnic_mbx_map_msg() retains the ownership of the message on error. All existing callers dutifully free the page.