CVE-2026-101185

Le module périphérique du logiciel concerné contient une faille de lecture hors limites. Ce module gère la communication avec le matériel, et le bug survient lorsque le système lit des données au-delà de la fin d'un tampon mémoire prévu. Cela permet à un attaquant d'accéder à des emplacements mémoire auxquels il ne devrait pas avoir accès.

Un attaquant ayant un accès local au système peut exploiter cette faille pour extraire de petites quantités d'informations sensibles de la mémoire, compromettant potentiellement la confidentialité, l'intégrité et la disponibilité. Comme cela nécessite un accès local mais aucun privilège spécial ni interaction de l'utilisateur, l'attaque est relativement simple pour quelqu'un déjà présent sur la machine. Aucun accès réseau distant n'est requis pour déclencher la faille.