FICHE CVE

CVE-2025-38699

Publiée le 2025-09-04 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Les systèmes utilisant le noyau Linux avec le pilote HBA Brocade Fibre Channel sont affectés par un défaut de gestion de la mémoire. Un utilisateur local disposant de privilèges restreints peut exploiter cette erreur de type « double-free » pour potentiellement provoquer le plantage du système ou exécuter du code arbitraire avec les privilèges du noyau. Cela nécessite un accès local à la machine, mais aucune autre interaction de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2025-09-04

Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: scsi: bfa: Double-free fix When the bfad_im_probe() function fails during initialization, the memory pointed to by bfad->im is freed without setting bfad->im to NULL. Subsequently, during driver uninstallation, when the state machine enters the bfad_sm_stopping state and calls the bfad_im_probe_undo() function, it attempts to free the memory pointed to by bfad->im again, thereby triggering a double-free vulnerability. Set bfad->im to NULL if probing fails.