FICHE CVE

CVE-2026-40337

Publiée le 2026-04-18 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les systèmes embarqués utilisant le micro-noyau Sentry avant la version 0.4.7 sont concernés. Un attaquant local disposant de privilèges de haut niveau (capacités DEV ou IO) peut interférer avec les lignes d'interruption d'autres tâches pour provoquer un plantage du système ou entraîner des fuites de faibles quantités de données via des canaux cachés. L'exploitation de cette faille nécessite un accès administratif préalable au système, mais ne requiert aucune interaction de l'utilisateur.

CVSS 3.15.1 MOYENNE

Type de faiblesse

CWE-283

Publiée2026-04-18

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The Sentry kernel is a high security level micro-kernel implementation made for high security embedded systems. A given task with one of the DEV or IO capability is able to interact with another task's IRQ line through the __sys_int_* syscall familly. Prior to version 0.4.7, this can lead to DoS and covert-channels between this task and the outer world. A patch is available in version 0.4.7. As a workaround, reduce tasks that have the DEV and IO capability to a single one.