CVE-2026-43328
Publiée le 2026-05-08 · Dernière modification le 2026-06-17
Les systèmes Linux utilisant les versions du noyau concernées sont sensibles à un problème de corruption de mémoire dans le régulateur de fréquence du CPU. Un utilisateur disposant d'un accès à un compte local peut exploiter cette faille pour potentiellement obtenir des privilèges élevés, lire des données sensibles ou provoquer le plantage du système. Étant donné qu'elle nécessite une authentification locale et présente une faible complexité, il s'agit d'un risque direct pour tout utilisateur authentifié sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: cpufreq: governor: fix double free in cpufreq_dbs_governor_init() error path When kobject_init_and_add() fails, cpufreq_dbs_governor_init() calls kobject_put(&dbs_data->attr_set.kobj). The kobject release callback cpufreq_dbs_data_release() calls gov->exit(dbs_data) and kfree(dbs_data), but the current error path then calls gov->exit(dbs_data) and kfree(dbs_data) again, causing a double free. Keep the direct kfree(dbs_data) for the gov->init() failure path, but after kobject_init_and_add() has been called, let kobject_put() handle the cleanup through cpufreq_dbs_data_release().