FICHE CVE

CVE-2026-43196

Publiée le 2026-05-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Ce problème affecte le noyau Linux spécifiquement sur les systèmes utilisant le matériel PRUSS de Texas Instruments. Un utilisateur local disposant de privilèges basiques peut déclencher une erreur de corruption de mémoire (double libération) pour potentiellement prendre le contrôle total du système. Cela nécessite un accès local à la machine, mais aucune autre interaction de l'utilisateur ni configuration particulière.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2026-05-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: soc: ti: pruss: Fix double free in pruss_clk_mux_setup() In the pruss_clk_mux_setup(), the devm_add_action_or_reset() indirectly calls pruss_of_free_clk_provider(), which calls of_node_put(clk_mux_np) on the error path. However, after the devm_add_action_or_reset() returns, the of_node_put(clk_mux_np) is called again, causing a double free. Fix by returning directly, to avoid the duplicate of_node_put().