CVE-2026-58825
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
La faille se situe dans le composant `fork.c` du noyau du système d'exploitation, qui gère la création de nouveaux processus. Une erreur logique dans plusieurs fonctions entraîne une condition de type « use-after-free » (utilisation après libération), où le système tente d'utiliser un emplacement mémoire après que celui-ci a déjà été libéré. Cela se produit lors du processus de duplication d'une tâche, ce qui peut corrompre l'état de la mémoire du système.
Un attaquant disposant d'un accès local basique au serveur peut exploiter cette faille pour obtenir des privilèges administratifs ou root complets. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, elle est relativement simple à exécuter pour un utilisateur local malveillant. Une fois l'opération réussie, l'attaquant prend le contrôle total du système, compromettant sa confidentialité, son intégrité et sa disponibilité.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple functions of fork.c, there is a possible use after free due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.