CVE-2026-20580
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le pilote USB des systèmes concernés contient une faille de type « use-after-free », où le système tente d'utiliser de la mémoire après que celle-ci a déjà été libérée. Cela se produit lors de la gestion des communications avec les périphériques USB. Cela affecte la capacité du noyau à gérer la mémoire en toute sécurité lors d'interactions avec certains déclencheurs matériels USB.
Un attaquant peut provoquer un plantage du système, entraînant une perte totale de disponibilité (déni de service). Toutefois, l'exploitation de cette faille est difficile à mettre en œuvre car elle nécessite un accès physique ou un accès au réseau local, et l'attaquant doit déjà posséder des privilèges Système de haut niveau. Aucune interaction de l'utilisateur n'est requise pour déclencher le plantage une fois que ces conditions sont réunies.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In usb, there is a possible system crash due to use after free. This could lead to local denial of service if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11412004; Issue ID: MSV-9752.