FICHE CVE

CVE-2024-49853

Publiée le 2024-10-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Ce problème affecte le noyau Linux sur les systèmes ARM utilisant le micrologiciel SCMI (System Control and Management Interface). Un utilisateur local disposant de privilèges de base peut déclencher une erreur de libération double de la mémoire (double-free), ce qui pourrait provoquer le plantage du système ou permettre l'obtention d'un contrôle administratif complet. L'exploitation nécessite un accès local à la machine, mais ne requiert aucune interaction de la part d'autres utilisateurs.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2024-10-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: firmware: arm_scmi: Fix double free in OPTEE transport Channels can be shared between protocols, avoid freeing the same channel descriptors twice when unloading the stack.