FICHE CVE
CVE-2026-31506
Publiée le 2026-04-22 · Dernière modification le 2026-10-21
🇫🇷 EN BREF
concerne les systèmes Linux utilisant des pilotes sans fil Broadcom avec l'option Wake-on-LAN activée. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de mémoire de type « double free » pour potentiellement faire planter le système ou exécuter du code arbitraire avec des privilèges de niveau noyau. L'attaque nécessite un accès local à la machine, mais ne requiert aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: net: bcmasp: fix double free of WoL irq We do not need to free wol_irq since it was instantiated with devm_request_irq(). So devres will free for us.