FICHE CVE

CVE-2026-72012

Publiée le 2026-08-15 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Les systèmes utilisant le noyau Linux concerné sont susceptibles de présenter une erreur de gestion de la mémoire dans le composant de traçage `osnoise`. Un utilisateur authentifié disposant d'un accès local peut exploiter cette faille pour potentiellement provoquer le plantage du système ou obtenir un accès non autorisé à des données sensibles et aux commandes du système. L'attaque est relativement simple à exécuter et ne nécessite aucune interaction de la part d'autres utilisateurs.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Verrouillage incorrect · CWE-667

Publiée2026-08-15

Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: tracing/osnoise: Call synchronize_rcu() when unregistering This ensures that any RCU readers traversing the instance list have finished, before releasing the reference on the tracer that the instance points to.