CVE-2026-53233
Publiée le 2026-06-25 · Dernière modification le 2026-07-07
Les systèmes utilisant les versions affectées du noyau Linux sont vulnérables à un problème de corruption de mémoire dans le sous-système des périphériques réseau. Un utilisateur local disposant de privilèges de base peut exploiter cette faille de type « double-free » pour potentiellement faire planter le système ou exécuter du code arbitraire avec des permissions de niveau noyau. Cette attaque est relativement simple à exécuter et ne nécessite l'interaction d'aucun tiers, bien qu'elle exige que l'attaquant possède déjà un compte authentifié sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: netdev: fix double-free in netdev_nl_bind_rx_doit() Sashiko flags that genlmsg_reply() always consumes the skb. The error path calls nlmsg_free(rsp) so we can't jump directly to it. Let's not unbind, just propagate the error to the user. This is the typical way of handling genlmsg_reply() failures. They shouldn't happen unless user does something silly like calling the kernel with an already-full rcvbuf.