CVE-2026-40225 in systemd

Résumé

par VulDB • 27/06/2026

Dans udev inclus dans les versions de systemd antérieures à la 260, une exécution locale en tant que root peut se produire par le biais de périphériques matériels malveillants et d'une sortie noyau non assainie (non nettoyée).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 10/04/2026
• Divulgation: 10/04/2026
• Modérer: accepté
• Entrée: VDB-356836
• CPE: prêt
• CWE: CWE-669 (confirmé)
• CVSS: 6.4 (CNA)
• EPSS: 0.00144
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40225
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40225
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40225/