CVE-2022-49455
Publiée le 2025-02-26 · Dernière modification le 2026-06-17
Les systèmes utilisant le noyau Linux avec le pilote `ocxl` activé sont affectés par une erreur de gestion de la mémoire. Un attaquant disposant d'un accès utilisateur local peut exploiter cette faille de type « double-free » pour potentiellement faire planter le système ou exécuter du code arbitraire avec les privilèges du noyau. Comme elle nécessite un accès local mais aucune interaction particulière de l'utilisateur, l'exploitation est simple pour quelqu'un qui a déjà un pied dans la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: misc: ocxl: fix possible double free in ocxl_file_register_afu info_release() will be called in device_unregister() when info->dev's reference count is 0. So there is no need to call ocxl_afu_put() and kfree() again. Fix this by adding free_minor() and return to err_unregister error path.