CVE-2026-20583

Le pilote USB de ce système contient une faille de type « use-after-free » (utilisation après libération), qui se produit lorsque le logiciel tente d'utiliser une adresse mémoire après que celle-ci a déjà été effacée. Cela affecte les systèmes utilisant la version spécifique du pilote associée au correctif ALPS11411916. La faille se déclenche lorsque le pilote gère incorrectement la mémoire lors d'opérations USB.

Un attaquant peut utiliser cette faille pour faire planter le système, entraînant une perte totale de disponibilité (déni de service). Toutefois, l'exploitation de cette vulnérabilité est difficile car elle nécessite que l'attaquant dispose déjà de privilèges Système de haut niveau et d'un accès local à la machine. Aucune interaction de l'utilisateur n'est requise pour déclencher le plantage une fois que ces conditions préalables sont remplies.