CVE-2026-58847
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les noyaux Linux utilisant le pilote VFIO pour les machines virtuelles KVM sont affectés par une erreur de logique dans la fonction `kvm_vfio_pviommu_attach`. VFIO est utilisé pour fournir aux machines virtuelles un accès direct aux périphériques matériels physiques. Cette faille crée un scénario de « double libération » (double free), où le système tente de libérer le même segment de mémoire deux fois, corrompant ainsi la gestion de la mémoire du noyau.
Un attaquant local peut exploiter cette vulnérabilité pour obtenir des privilèges élevés, prenant potentiellement le contrôle administratif complet du système hôte. Cette attaque affecte l'intégrité et la confidentialité du système, mais nécessite que l'attaquant dispose déjà d'un accès local à la machine. Aucune interaction particulière de l'utilisateur n'est requise, bien que l'attaquant doive être en mesure de déclencher le processus spécifique d'attachement VFIO.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In kvm_vfio_pviommu_attach of vfio.c, there is a possible double free due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.