FICHE CVE

CVE-2026-32848

Publiée le 2026-05-18 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les systèmes NetBSD utilisant le SMP (multitraitement symétrique) sont affectés par une condition de concurrence (race condition) dans le sous-système cryptographique. Un utilisateur disposant d'un compte local peut corrompre la mémoire tas du noyau, ce qui peut entraîner un plantage du système ou l'obtention de privilèges élevés. L'exécution de cette faille est difficile car elle nécessite un timing précis d'opérations concurrentes et ne permet pas d'accès à distance.

CVSS 4.05.7 MOYENNE

Type de faiblesse

Situation de concurrence (race condition) · CWE-362 Double libération (double free) · CWE-415

Publiée2026-05-18

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

NetBSD prior to commit ec8451e contains a race condition vulnerability in cryptodev_op() within the opencrypto subsystem that allows local attackers to trigger a double-free condition by concurrently issuing CIOCCRYPT operations on the same session identifier on SMP systems. Attackers can exploit mutable per-operation state embedded in the csession struct to corrupt kernel heap memory.