FICHE CVE
CVE-2022-49391
Publiée le 2025-02-26 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Ce problème affecte le noyau Linux, plus précisément au sein du pilote MediaTek SCP. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de mémoire pour potentiellement prendre le contrôle total du système ou provoquer un plantage. L'exploitation nécessite un accès direct à la machine, mais aucune interaction particulière de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: remoteproc: mtk_scp: Fix a potential double free 'scp->rproc' is allocated using devm_rproc_alloc(), so there is no need to free it explicitly in the remove function.