FICHE CVE

CVE-2026-31745

Publiée le 2026-05-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant le noyau Linux concerné sont vulnérables à un problème de corruption de mémoire impliquant les périphériques de réinitialisation GPIO. Un utilisateur local disposant de privilèges de base peut exploiter ce bug de type « double free » pour potentiellement faire planter le système ou obtenir un contrôle administratif complet. Cette attaque est relativement facile à exécuter, mais nécessite que l'attaquant possède déjà un compte connecté sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2026-05-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: reset: gpio: fix double free in reset_add_gpio_aux_device() error path When __auxiliary_device_add() fails, reset_add_gpio_aux_device() calls auxiliary_device_uninit(adev). The device release callback reset_gpio_aux_device_release() frees adev, but the current error path then calls kfree(adev) again, causing a double free. Keep kfree(adev) for the auxiliary_device_init() failure path, but avoid freeing adev after auxiliary_device_uninit().