CVE-2026-59043
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les noyaux Linux utilisant des architectures ARM64 sont affectés par une condition de concurrence (race condition) dans le code de gestion de la mémoire, plus précisément au sein de la fonction `arm_lpae_split_blk_unmap`. Ce logiciel gère la manière dont le système mappe la mémoire physique vers des adresses virtuelles pour les processus. La faille survient lorsque deux opérations simultanées tentent de modifier la même table de pages mémoire, entraînant une corruption de la mémoire.
Un attaquant local disposant d'un accès utilisateur basique peut exploiter cette faille pour augmenter ses privilèges jusqu'au niveau root, compromettant ainsi l'intégralité et la confidentialité du système. L'attaque étant locale, l'intrus doit déjà être en mesure d'exécuter du code sur la machine. Aucune permission spéciale ni interaction de l'utilisateur n'est requise pour déclencher la condition de concurrence.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In arm_lpae_split_blk_unmap of io-pgtable-arm-common.c, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.