CVE-2026-58984

Le logiciel concerné contient plusieurs zones où la mémoire est accédée après avoir été libérée, une faille connue sous le nom de « use-after-free ». Ce logiciel spécifique gère des ressources système essentielles, et la corruption survient lorsque le programme manipule incorrectement les pointeurs de mémoire lors d'opérations de routine. Comme l'erreur se produit au sein de processus privilégiés, elle crée une opportunité de manipulation non autorisée de la mémoire.

Un attaquant disposant d'un accès local au système peut exploiter cette faille pour obtenir des privilèges administratifs ou root complets, compromettant ainsi la confidentialité, l'intégrité et la disponibilité de toutes les données. L'attaque ne nécessite aucune authentification préalable, aucune interaction de l'utilisateur, et est considérée comme relativement facile à exécuter une fois que l'attaquant dispose d'un shell local. Bien qu'elle ne puisse pas être déclenchée à distance via un réseau, elle permet à un utilisateur disposant de faibles privilèges de prendre le contrôle total de la machine.