CVE-2026-46690
Publiée le 2026-06-12 · Dernière modification le 2026-10-26
Les utilisateurs de la crate Rust `unbounded_spsc` (version 0.2.0 et antérieures) sont concernés par un problème de sécurité mémoire survenant lors de situations de compétition (race conditions) spécifiques entre les émetteurs et les récepteurs. Un attaquant disposant d'un accès local et de privilèges restreints pourrait potentiellement faire planter l'application ou lire des données sensibles en mémoire. Cette exploitation est difficile à réaliser, car elle nécessite un timing précis pour déclencher la condition de concurrence.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
unbounded_spsc is an "unbounded" extension of bounded_spsc_queue. In versions 0.2.0 and prior, sender::send pointer-as-value transmute causes OOB read and fake-Arc drop under TX/RX race. At time of publication, there are no publicly available patches.