FICHE CVE

CVE-2025-38423

Publiée le 2025-07-25 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Ce problème affecte le noyau Linux spécifiquement lors de l'utilisation du pilote du codec audio wcd9375. Un utilisateur local disposant de privilèges limités peut déclencher une erreur de mémoire (double libération) pour potentiellement prendre le contrôle total du système ou provoquer son plantage. L'exploitation de cette faille nécessite un accès direct à la machine, mais ne requiert aucune interaction de la part d'autres utilisateurs.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2025-07-25

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: ASoC: codecs: wcd9375: Fix double free of regulator supplies Driver gets regulator supplies in probe path with devm_regulator_bulk_get(), so should not call regulator_bulk_free() in error and remove paths to avoid double free.