FICHE CVE

CVE-2026-23165

Publiée le 2026-02-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant le noyau Linux avec le pilote réseau `sfc` sont affectés par un problème de verrouillage (deadlock) lors de la lecture de la configuration RSS. Un utilisateur local disposant de privilèges de base peut déclencher ce bug pour provoquer un plantage du système ou un déni de service. L'exploitation est simple et nécessite uniquement un accès local au shell, sans aucune interaction de l'utilisateur.

CVSS 3.15.5 MOYENNE

Type de faiblesse

Verrouillage incorrect · CWE-667

Publiée2026-02-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: sfc: fix deadlock in RSS config read Since cited commit, core locks the net_device's rss_lock when handling ethtool -x command, so driver's implementation should not lock it again. Remove the latter.