FICHE CVE

CVE-2024-31335

Publiée le 2024-07-09 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

affecte les systèmes exécutant le serveur `devicemem`. Un utilisateur local disposant d'un accès basique peut exploiter une erreur logique pour exécuter du code arbitraire dans le noyau, lui permettant ainsi d'élever ses privilèges jusqu'à un niveau administratif complet. L'attaque est relativement simple à exécuter, ne nécessite qu'aucun clic sur un lien ni interaction avec le système, mais requiert que l'attaquant possède déjà un compte local sur la machine.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-783

Publiée2024-07-09

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In DevmemIntChangeSparse2 of devicemem_server.c, there is a possible arbitrary code execution due to a logic error in the code. This could lead to local escalation of privilege in the kernel with no additional execution privileges needed. User interaction is not needed for exploitation.