CVE-2026-58942
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le système de gestion de la mémoire du noyau Linux contient une erreur de logique dans la fonction `do_fault_around` située dans le fichier `memory.c`. Cette faille crée une condition de « use-after-free » (utilisation après libération), où le système continue d'utiliser une adresse mémoire alors que celle-ci a déjà été libérée. Cela se produit généralement lors de processus spécifiques de gestion des défauts de mémoire.
Un attaquant local peut exploiter cette faille pour obtenir les privilèges administratifs complets (root) sur le système. Comme l'attaque ne nécessite qu'un accès local au réseau et aucune permission spéciale ni interaction de l'utilisateur, elle est relativement simple à exécuter une fois qu'un accès initial est établi. Une exploitation réussie entraîne une compromission complète de la confidentialité, de l'intégrité et de la disponibilité du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In do_fault_around of memory.c, there is a possible use after free due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.