CVE-2026-23098
Publiée le 2026-02-04 · Dernière modification le 2026-06-17
Les systèmes utilisant le noyau Linux avec le protocole NetROM activé sont affectés par une faille de gestion de la mémoire. Un attaquant ayant un accès au réseau adjacent peut déclencher une erreur de « double libération » (double-free) pour potentiellement faire planter le système ou exécuter du code arbitraire avec des privilèges élevés. Cette attaque est relativement simple à exécuter et ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: netrom: fix double-free in nr_route_frame() In nr_route_frame(), old_skb is immediately freed without checking if nr_neigh->ax25 pointer is NULL. Therefore, if nr_neigh->ax25 is NULL, the caller function will free old_skb again, causing a double-free bug. Therefore, to prevent this, we need to modify it to check whether nr_neigh->ax25 is NULL before freeing old_skb.