FICHE CVE

CVE-2026-57842

Publiée le 2026-09-11 · Dernière modification le 2026-09-24

🇫🇷 EN BREF

Les systèmes NetBSD 64 bits exécutant des binaires de compatibilité 32 bits sont concernés. Un utilisateur local disposant d'un accès via un compte standard peut provoquer un kernel panic ou une corruption de la mémoire, pouvant entraîner un plantage complet du système ou une élévation de privilèges. Cela nécessite que l'attaquant dispose d'un accès local au shell et exécute avec succès un programme 32 bits spécifiquement conçu à cet effet.

CVSS 4.07.3 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415 Utilisation après libération (use after free) · CWE-416

Publiée2026-09-11

Dernière modification2026-09-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

NetBSD contains a use-after-free and double-free vulnerability in msg_recv_copyin() within the COMPAT_NETBSD32 compatibility layer due to a missing return statement before the cleanup label on the success path. Any local user able to execute a 32-bit binary on a 64-bit NetBSD system can trigger a kernel panic or memory corruption by calling recvmsg() with msg_iovlen between 9 and IOV_MAX, causing the kernel to access a freed iovec buffer and subsequently free the same allocation a second time.