FICHE CVE

CVE-2024-36030

Publiée le 2024-05-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

affecte le pilote réseau Marvell Octeon TX2 au sein du noyau Linux. Un utilisateur local disposant de privilèges de base peut déclencher une erreur de mémoire de type « double-free » pour potentiellement faire planter le système ou obtenir des permissions élevées. Comme cela nécessite un accès local et des privilèges authentifiés, l'attaque ne peut pas être exécutée à distance via un réseau.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2024-05-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: octeontx2-af: fix the double free in rvu_npc_freemem() Clang static checker(scan-build) warning： drivers/net/ethernet/marvell/octeontx2/af/rvu_npc.c:line 2184, column 2 Attempt to free released memory. npc_mcam_rsrcs_deinit() has released 'mcam->counters.bmap'. Deleted this redundant kfree() to fix this double free problem.