CVE-2024-50055
Publiée le 2024-10-21 · Dernière modification le 2026-08-04
affecte le cœur des pilotes du noyau Linux, plus précisément lors du processus d'enregistrement du bus. Un utilisateur local disposant de privilèges de base peut exploiter cette erreur de mémoire de type « double free » pour potentiellement faire planter le système ou exécuter du code arbitraire avec des permissions élevées. L'attaque est relativement facile à réaliser, mais nécessite que l'attaquant dispose déjà d'un accès local à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: driver core: bus: Fix double free in driver API bus_register() For bus_register(), any error which happens after kset_register() will cause that @priv are freed twice, fixed by setting @priv with NULL after the first free.