FICHE CVE

CVE-2026-97584

Publiée le 2026-09-25 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Les systèmes utilisant le noyau Linux avec le client Andrew File System (AFS) activé sont touchés par une erreur de gestion de la mémoire. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour potentiellement provoquer le plantage du système ou exécuter du code arbitraire avec des privilèges élevés. Cette attaque nécessite un accès local au shell, mais ne requiert aucune autre interaction de l'utilisateur pour être menée.

CVSS 3.17.8 ÉLEVÉE

Publiée2026-09-25

Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: afs: Fix incorrect free in candidate cleanup in afs_lookup_server() Fix afs_lookup_server() to not free an existing server's endpoint state when cleaning up a candidate server. The candidate record doesn't have an endpoint state yet at this point, so the free for that can just be removed.