CVE-2026-101182

Le module du service de localisation est affecté par une faille de type « race condition » (concurrence critique). Ce composant est responsable du suivi et de la gestion des données géographiques sur le système. La vulnérabilité survient lorsque deux processus tentent d'accéder à la même ressource mémoire simultanément, plaçant ainsi le système dans un état instable.

Un attaquant ayant un accès local à la machine peut exploiter cette faille pour compromettre la confidentialité, l'intégrité et la disponibilité du service. Comme cela nécessite un accès local, mais aucun privilège spécial ni interaction de l'utilisateur, un acteur malveillant déjà présent sur le système peut déclencher cela relativement facilement. Le résultat est généralement un plantage du service ou une corruption mineure des données, plutôt qu'une prise de contrôle complète du système.