CVE-2024-44093
Publiée le 2024-09-13 · Dernière modification le 2026-06-17
Les systèmes Linux utilisant le Direct Rendering Manager (DRM) pour le micrologiciel graphique sont affectés par une erreur de corruption de mémoire. Un utilisateur local disposant d'un accès via un compte standard peut exploiter cette faille pour obtenir des privilèges administratifs complets ou les droits root sur la machine. L'attaque est relativement simple à exécuter, ne nécessitant aucune permission spéciale au-delà d'un compte utilisateur basique, ni aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In ppmp_unprotect_buf of drm/code/drm_fw.c, there is a possible memory corruption due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.