CVE-2026-58828
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
La faille se situe dans le fichier `base.c` au sein des fichiers système centraux du logiciel concerné. Elle est causée par une condition de concurrence (race condition), où deux processus accèdent simultanément au même emplacement mémoire, entraînant une erreur de type « use-after-free ». Cela se produit lorsque le système tente d'utiliser une adresse mémoire qui a déjà été libérée.
Un attaquant local peut exploiter cette faille pour obtenir des privilèges administratifs complets (root) sur le système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. L'attaque nécessite un accès au réseau local, mais ne requiert aucune authentification, aucun privilège particulier, ni interaction de la part de l'utilisateur. Étant donné que la complexité est faible, l'exploitation est relativement simple à exécuter une fois qu'un point d'entrée sur le système est établi.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple functions of base.c, there is a possible use-after-free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.