CVE-2024-38406

Les systèmes Linux utilisant le pilote JPEG Encoder sont affectés par une faille de corruption de mémoire lors d'opérations d'entrée/sortie spécifiques. Un utilisateur local disposant de privilèges restreints peut exploiter cette vulnérabilité pour prendre le contrôle total du système, permettant potentiellement la lecture, la modification ou la suppression de données sensibles. Cette attaque nécessite un accès local à la machine, mais ne requiert aucune interaction de la part d'un autre utilisateur.