CVE-2026-20573
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant afe est affecté par une faille de corruption de mémoire causée par un « double free » (double libération), où le système tente de libérer deux fois le même emplacement mémoire. Ce logiciel gère des fonctions système de bas niveau, et le bug survient lorsque la logique de gestion de la mémoire ne parvient pas à suivre correctement les blocs précédemment libérés.
Un attaquant disposant déjà de privilèges système de haut niveau peut exploiter cette faille pour compromettre totalement la confidentialité, l'intégrité et la disponibilité du système. Le vecteur d'attaque étant local, l'acteur doit déjà avoir accès à la machine et posséder des permissions de niveau administratif pour déclencher la faille. Aucune interaction de l'utilisateur n'est requise pour exécuter l'exploit.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In afe, there is a possible memory corruption due to double free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11431412; Issue ID: MSV-9923.