CVE-2026-64005
Publiée le 2026-07-19 · Dernière modification le 2026-10-19
Les systèmes Linux utilisant le protocole réseau SMC (Shared Memory Communications) sont affectés par une faille pouvant corrompre les listes de mémoire interne du noyau. Un utilisateur local disposant de privilèges de base peut exploiter cette vulnérabilité pour provoquer le plantage du système ou potentiellement obtenir un accès de niveau supérieur. L'attaque est relativement facile à exécuter, mais nécessite que l'attaquant possède déjà un compte authentifié sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: net/smc: Do not re-initialize smc hashtables INIT_HLIST_HEAD(&smc_v*_hashinfo.ht) are called after smc_nl_init(), proto_register() and sock_register(). This can lead to smc_v*_hashinfo.ht being reset even though hash entries already exist and are being used, possibly resulting in a corrupted list. Remove unnecessary and dangerous re-initialisation of smc_v*_hashinfo.ht in smc_init(); it is implicitly initialised to zero anyhow. Add HLIST_HEAD_INIT to the definitions for clarity.