FICHE CVE

CVE-2026-31489

Publiée le 2026-04-22 · Dernière modification le 2026-06-19

🇫🇷 EN BREF

Ce problème affecte le noyau Linux, plus précisément lors de l'utilisation du pilote de contrôleur SPI meson-spicc. Un utilisateur local disposant de privilèges basiques peut exploiter une erreur de gestion de la mémoire lors de la suppression du pilote pour potentiellement provoquer un plantage du système ou obtenir un accès non autorisé à des données sensibles. L'exécution nécessite un accès local au shell, mais aucune autre interaction de l'utilisateur.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2026-04-22

Dernière modification2026-06-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: spi: meson-spicc: Fix double-put in remove path meson_spicc_probe() registers the controller with devm_spi_register_controller(), so teardown already drops the controller reference via devm cleanup. Calling spi_controller_put() again in meson_spicc_remove() causes a double-put.