FICHE CVE
CVE-2026-23420
Publiée le 2026-04-03 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les systèmes utilisant le noyau Linux avec certains pilotes sans fil Broadcom (wlcore) sont affectés par un bug de verrouillage. Un utilisateur local disposant de privilèges basiques peut exploiter cette faille pour faire planter le système, entraînant ainsi un déni de service. Cela nécessite un accès local à la machine, mais ne requiert aucune interaction particulière de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: wifi: wlcore: Fix a locking bug Make sure that wl->mutex is locked before it is unlocked. This has been detected by the Clang thread-safety analyzer.