CVE-2026-58829
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le noyau Linux est affecté par une faille de corruption de mémoire située dans le mécanisme de support FUSE (Filesystem in Userspace). FUSE permet aux utilisateurs non privilégiés de créer leurs propres systèmes de fichiers sans modifier le code du noyau. Le bug est une erreur de type « use-after-free » (utilisation après libération), qui survient lorsque le système continue d'utiliser une adresse mémoire après que celle-ci a déjà été libérée.
Un attaquant local peut exploiter cette faille pour obtenir des privilèges administratifs complets (root) sur le système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. Étant donné que l'attaque ne nécessite qu'un accès réseau local et aucune permission spéciale ni interaction de l'utilisateur, elle est relativement simple à exécuter une fois qu'un utilisateur dispose d'un accès shell basique.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In fuse_backing_mmap of backing.c, there is a possible memory corruption due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.