CVE-2026-59044
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Une erreur de logique dans le code source provoque une condition d'utilisation après libération (use-after-free) à plusieurs endroits. Cette faille survient lorsque le système continue d'utiliser un pointeur vers une adresse mémoire après que celle-ci a été libérée et potentiellement réutilisée. Elle affecte les utilisateurs du logiciel quelle que soit leur version, car le bug est ancré dans la logique fondamentale de la gestion de la mémoire.
Un attaquant ayant un accès local au système peut exploiter cette faille pour obtenir des privilèges administratifs complets. Cela représente une perte totale de confidentialité, d'intégrité et de disponibilité, car l'attaquant peut lire n'importe quel fichier, modifier les paramètres du système ou faire planter le serveur. L'attaque est relativement facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et aucune permission spéciale préalable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible use-after-free due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.