CVE-2026-20571
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `afe` est affecté par une faille de corruption de mémoire causée par une erreur de type « use-after-free ». Cela se produit lorsque le logiciel continue d'utiliser une adresse mémoire après qu'elle a déjà été libérée, entraînant un comportement imprévisible. Ce composant est généralement utilisé pour des opérations système de bas niveau au sein de l'environnement concerné.
Un attaquant peut exploiter cette faille pour prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité. Cependant, l'exploitation est difficile à mettre en œuvre car elle nécessite que l'attaquant dispose déjà d'un accès au réseau local et de privilèges système de haut niveau. Aucune interaction de l'utilisateur n'est requise pour déclencher le plantage ou l'élévation de privilèges une fois que ces conditions sont réunies.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In afe, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11434319; Issue ID: MSV-9925.