CVE-2026-59045
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le logiciel concerné contient une faille de corruption de mémoire causée par une condition de concurrence (race condition), qui survient lorsque deux processus accèdent à une mémoire partagée dans un ordre imprévu. Ce problème est présent à plusieurs endroits dans le code, ce qui peut déstabiliser la gestion de la mémoire par le système.
Un attaquant disposant d'un accès local au système peut exploiter cette faille pour obtenir des privilèges élevés, tels qu'un accès root ou administrateur. Comme son déclenchement ne nécessite aucune permission spéciale ni interaction de l'utilisateur, un utilisateur disposant de privilèges restreints peut compromettre l'intégrité et la confidentialité de l'ensemble du serveur.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible memory corruption due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.