CVE-2026-101183

Le module du service de localisation contient une faille de type Use-After-Free (UAF). Ce module est responsable de la gestion des coordonnées géographiques et des données de positionnement au sein du système. La vulnérabilité survient lorsque le logiciel tente d'utiliser une adresse mémoire après que celle-ci a déjà été libérée, entraînant un comportement imprévisible ou un plantage du système.

Un attaquant peut exploiter cette faille pour provoquer un déni de service en faisant planter le service, ou potentiellement pour provoquer la fuite de petites quantités de données sensibles. S'agissant d'un exploit local, l'attaquant doit déjà avoir accès au système pour déclencher la faille. Aucun privilège spécial ni interaction avec l'utilisateur n'est requis, mais l'impact sur la confidentialité, l'intégrité et la disponibilité reste limité.