CVE-2026-20582
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le pilote USB de ce logiciel contient une faille de corruption de mémoire causée par une erreur de « double libération » (double free). Cela se produit lorsque le système tente de libérer la même adresse mémoire deux fois, ce qui déstabilise la gestion de la mémoire du noyau. Ce problème affecte les systèmes utilisant la version spécifique du pilote associée au correctif ALPS11411924.
Un attaquant peut exploiter cette faille pour obtenir un contrôle total au niveau du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de l'ensemble de la machine. Étant donné que le vecteur d'attaque est local et nécessite des privilèges de haut niveau pour être déclenché, l'attaquant doit déjà disposer d'un accès significatif au système. Aucune interaction de l'utilisateur n'est requise pour exécuter l'exploit une fois que ces conditions sont réunies.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In usb, there is a possible memory corruption due to double free. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: ALPS11411924; Issue ID: MSV-9748.