FICHE CVE
CVE-2025-59497
Publiée le 2025-10-14 · Dernière modification le 2026-10-08
🇫🇷 EN BREF
Microsoft Defender for Linux est affecté par une condition de concurrence (race condition) qui permet à un utilisateur local disposant de permissions basiques de faire planter le système ou de provoquer un déni de service. Comme l'attaquant doit déjà posséder un compte sur la machine et synchroniser précisément son attaque pour atteindre une fenêtre d'exécution très étroite, cette opération est difficile à réaliser. Aucune autre interaction de l'utilisateur ni aucun accès réseau n'est requis.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check time-of-use (toctou) race condition in Microsoft Defender for Linux allows an authorized attacker to deny service locally.