CVE-2022-49508
Publiée le 2025-02-26 · Dernière modification le 2026-06-17
Les systèmes utilisant le noyau Linux avec les pilotes ELAN HID sont affectés par une erreur de gestion de la mémoire qui peut entraîner un plantage du système ou l'exécution de code arbitraire. Un attaquant disposant d'un accès local avec des privilèges restreints sur la machine peut déclencher cette faille sans aucune interaction de l'utilisateur. Comme l'exploitation nécessite un accès local au shell, elle ne peut pas être déclenchée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: HID: elan: Fix potential double free in elan_input_configured 'input' is a managed resource allocated with devm_input_allocate_device(), so there is no need to call input_free_device() explicitly or there will be a double free. According to the doc of devm_input_allocate_device(): * Managed input devices do not need to be explicitly unregistered or * freed as it will be done automatically when owner device unbinds from * its driver (or binding fails).