FICHE CVE

CVE-2026-56914

Publiée le 2026-09-15 · Dernière modification le 2026-09-17

🇫🇷 EN BREF

Les utilisateurs locaux du système concerné peuvent exploiter une erreur de gestion de la mémoire pour obtenir des privilèges administratifs ou root complets. Cette attaque est relativement facile à exécuter, car elle nécessite uniquement un accès local à la machine, sans nécessiter de permissions spéciales préalables ni d'interaction de l'utilisateur. Une fois l'attaque réussie, l'attaquant a un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.

CVSS 3.18.4 ÉLEVÉE

Type de faiblesse

Utilisation après libération (use after free) · CWE-416 Verrouillage incorrect · CWE-667

Publiée2026-09-15

Dernière modification2026-09-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

dsap-vuln-management@google.com

Description officielle du NVD (en anglais)

In multiple locations, there is a possible use-after-free due to improper locking. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.