CVE-2026-58827

Le système dma-buf du noyau Linux, qui gère le partage de mémoire entre différents pilotes et périphériques matériels, contient une condition de concurrence (race condition). Cette faille survient lorsque plusieurs fonctions tentent d'accéder simultanément au même tampon mémoire, entraînant un scénario de type « use-after-free ». Cela se produit lorsque le système tente d'utiliser une zone de mémoire qui a déjà été libérée et restituée au noyau.

Un attaquant disposant d'un accès local au système peut exploiter cette vulnérabilité pour obtenir des privilèges administratifs complets (root). Comme l'attaque ne nécessite ni authentification, ni interaction de l'utilisateur, ni permissions spéciales, elle est relativement simple à exécuter une fois que l'attaquant dispose d'un shell sur la machine. Une exploitation réussie entraîne une perte totale de confidentialité, d'intégrité et de disponibilité de l'ensemble du système.