FICHE CVE

CVE-2022-49384

Publiée le 2025-02-26 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes Linux utilisant le pilote `md` (Multiple Device) pour le RAID logiciel sont affectés par une erreur de gestion de la mémoire appelée « double free ». Un utilisateur local disposant de privilèges basiques peut exploiter cette faille pour potentiellement faire planter le système ou exécuter du code arbitraire avec des permissions de niveau noyau. Comme l'attaque nécessite un accès local à la machine, elle ne peut pas être déclenchée à distance via un réseau.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2025-02-26

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: md: fix double free of io_acct_set bioset Now io_acct_set is alloc and free in personality. Remove the codes that free io_acct_set in md_free and md_stop.