FICHE CVE
CVE-2026-40223
Publiée le 2026-04-10 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de systemd comprises entre 258 et 260 sont affectées lorsque des unités de service spécifiques sont configurées avec la délégation activée, mais sans utilisateur spécifié. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour provoquer un plantage du système, entraînant ainsi un déni de service. Cela nécessite un accès local à la machine et est relativement difficile à exécuter en raison des exigences de configuration spécifiques.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In systemd 258 before 260, a local unprivileged user can trigger an assert when a Delegate=yes and User=<unset> unit exists and is running.