CVE-2026-53294

Les systèmes utilisant le noyau Linux concerné sont vulnérables à un problème de corruption de mémoire au sein du module de test du pilote de boîte aux lettres (mailbox driver). Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de « double libération » (double-free), ce qui peut potentiellement provoquer le plantage du système ou permettre de prendre le contrôle non autorisé de la mémoire du noyau. Comme cela nécessite un accès local à la machine mais aucune interaction particulière de l'utilisateur, l'exécution est relativement simple pour un attaquant authentifié.