CVE-2026-72102
Publiée le 2026-08-15 · Dernière modification le 2026-10-19
affecte le sous-système device-mapper du noyau Linux lors de la reprise d'appareils mappés. Un attaquant disposant d'un accès local avec des privilèges restreints peut exploiter cette erreur de gestion de la mémoire pour potentiellement prendre le contrôle total du système, y compris la lecture ou la modification de données sensibles. Aucune interaction de l'utilisateur n'est requise, mais l'attaquant doit déjà disposer d'un shell ou de la capacité d'exécuter du code sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: dm_early_create: fix freeing used table on dm_resume failure If dm_resume fails, the kernel attempts to free table with dm_table_destroy, but the table was already instantiated with dm_swap_table. This commit skips the call to dm_table_destroy in this case.