CVE-2026-20581
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le pilote USB des systèmes concernés contient une faille de type « use-after-free », qui survient lorsque le logiciel continue d'utiliser une adresse mémoire après que celle-ci a été effacée. Cette corruption de mémoire se produit lors de la gestion des communications avec les périphériques USB. Elle affecte les systèmes utilisant les versions spécifiques du pilote associées au correctif ALPS11411985.
Un attaquant peut exploiter cette faille pour prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. Toutefois, l'attaque est difficile à exécuter car elle nécessite un accès physique ou un accès au réseau local, ainsi que des privilèges système de haut niveau pour débuter. Aucune interaction de l'utilisateur n'est requise pour déclencher le plantage ou l'escalade de privilèges une fois ces conditions préalables remplies.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In usb, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11411985; Issue ID: MSV-9750.