CVE-2026-46162
Publiée le 2026-05-28 · Dernière modification le 2026-06-17
Les systèmes utilisant le pilote réseau Intel ice dans le noyau Linux sont affectés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges restreints peut exploiter ce bug de « double libération » (double free) pour potentiellement faire planter le système ou exécuter du code arbitraire avec des permissions de niveau noyau. L'attaque nécessite un accès local à la machine, mais aucune autre interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: ice: fix double free in ice_sf_eth_activate() error path When auxiliary_device_add() fails, ice_sf_eth_activate() jumps to aux_dev_uninit and calls auxiliary_device_uninit(&sf_dev->adev). The device release callback ice_sf_dev_release() frees sf_dev, but the current error path falls through to sf_dev_free and calls kfree(sf_dev) again, causing a double free. Keep kfree(sf_dev) for the auxiliary_device_init() failure path, but avoid falling through to sf_dev_free after auxiliary_device_uninit().