CVE-2026-58826
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le noyau Linux est affecté par une faille de corruption de mémoire au sein de la fonction `ksys_unshare` dans le fichier `fork.c`. Cette fonction est utilisée pour permettre aux processus de dissocier certaines parties de leur contexte d'exécution, comme les espaces de noms (namespaces). La faille est un bug de type « use-after-free », où le système continue d'utiliser une adresse mémoire après que celle-ci a été libérée.
Un attaquant capable d'exploiter cette faille peut obtenir les privilèges root complets sur le système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité. L'attaque est relativement facile à exécuter car elle ne nécessite aucune permission spéciale, aucune interaction de l'utilisateur, et peut être déclenchée par tout utilisateur local disposant d'un accès shell.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In ksys_unshare of fork.c, there is a possible memory corruption due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.