CVE-2023-52930
Publiée le 2025-03-27 · Dernière modification le 2026-06-17
Les systèmes utilisant le noyau Linux avec les pilotes graphiques Intel i915 sont affectés par une faille de gestion de la mémoire. Un utilisateur authentifié disposant d'un accès local peut déclencher une erreur de « double libération » (double-free) en exécutant plusieurs threads simultanément, ce qui pourrait entraîner un plantage ou une compromission complète du système. Cette exploitation est relativement facile à exécuter une fois qu'un utilisateur dispose d'un shell basique sur la machine, car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: drm/i915: Fix potential bit_17 double-free A userspace with multiple threads racing I915_GEM_SET_TILING to set the tiling to I915_TILING_NONE could trigger a double free of the bit_17 bitmask. (Or conversely leak memory on the transition to tiled.) Move allocation/free'ing of the bitmask within the section protected by the obj lock. [tursulin: Correct fixes tag and added cc stable.] (cherry picked from commit 10e0cbaaf1104f449d695c80bcacf930dcd3c42e)