FICHE CVE

CVE-2024-50159

Publiée le 2024-11-07 · Dernière modification le 2026-08-04

🇫🇷 EN BREF

Ce problème affecte le pilote du firmware ARM SCMI au sein du noyau Linux. Un utilisateur local disposant de privilèges restreints pourrait potentiellement déclencher une erreur de mémoire pour faire planter le système ou exécuter du code arbitraire avec des privilèges élevés. Cette opération est difficile à réaliser, car elle nécessite un accès local à la machine ainsi que le respect de conditions spécifiques et complexes pour déclencher la faille.

CVSS 3.17.0 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2024-11-07

Dernière modification2026-08-04

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: firmware: arm_scmi: Fix the double free in scmi_debugfs_common_setup() Clang static checker(scan-build) throws below warning： | drivers/firmware/arm_scmi/driver.c:line 2915, column 2 | Attempt to free released memory. When devm_add_action_or_reset() fails, scmi_debugfs_common_cleanup() will run twice which causes double free of 'dbg->name'. Remove the redundant scmi_debugfs_common_cleanup() to fix this problem.