CVE-2026-53286
Publiée le 2026-06-26 · Dernière modification le 2026-07-08
Les systèmes utilisant le noyau Linux avec le pilote `idpf` sont affectés par une faille de gestion de la mémoire. Un utilisateur local disposant de privilèges limités peut exploiter cette vulnérabilité pour provoquer le plantage du système ou potentiellement exécuter du code arbitraire avec des permissions de niveau noyau. Cette attaque nécessite un accès local à la machine, mais ne requiert aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: idpf: fix double free and use-after-free in aux device error paths When auxiliary_device_add() fails in idpf_plug_vport_aux_dev() or idpf_plug_core_aux_dev(), the err_aux_dev_add label calls auxiliary_device_uninit() and falls through to err_aux_dev_init. The uninit call will trigger put_device(), which invokes the release callback (idpf_vport_adev_release / idpf_core_adev_release) that frees iadev. The fall-through then reads adev->id from the freed iadev for ida_free() and double-frees iadev with kfree(). Free the IDA slot and clear the back-pointer before uninit, while adev is still valid, then return immediately. Commit 65637c3a1811 ("idpf: fix UAF in RDMA core aux dev deinitialization") fixed the same use-after-free in the matching unplug path in this file but missed both probe error paths.