CVE-2026-55283

Le logiciel concerné contient plusieurs failles de sécurité liées à la gestion de la mémoire, causées par des erreurs de type « use-after-free » (utilisation après libération), où le système continue d'utiliser une adresse mémoire après que celle-ci a été effacée. Cela se produit généralement dans le code de bas niveau gérant les ressources système, permettant à un attaquant de manipuler l'organisation de la mémoire de l'application. Comme la faille est ancrée dans la manière dont le logiciel gère la mémoire, elle peut être déclenchée en envoyant des entrées spécifiquement conçues au service.

Une exploitation réussie permet à un attaquant non authentifié d'obtenir des privilèges administratifs complets sur le système local, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. Bien que l'attaquant ait besoin d'un accès local à la machine, l'exploit est simple à exécuter et ne nécessite aucune interaction de la part d'un utilisateur légitime. Cela signifie que toute personne disposant d'un shell basique ou d'un moyen d'exécuter du code sur le serveur peut potentiellement prendre le contrôle total de l'hôte.