CVE-2024-50215
Publiée le 2024-11-09 · Dernière modification le 2026-08-04
Les systèmes utilisant le noyau Linux avec l'authentification des cibles NVMe-over-Fabrics activée sont concernés. Un attaquant distant et non authentifié pourrait potentiellement déclencher une erreur de mémoire pour faire planter le système ou exécuter du code arbitraire avec des privilèges élevés. Cependant, cette opération est difficile à réaliser, car elle nécessite que l'ensemble de conditions spécifiques et complexes soit rempli via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: assign dh_key to NULL after kfree_sensitive ctrl->dh_key might be used across multiple calls to nvmet_setup_dhgroup() for the same controller. So it's better to nullify it after release on error path in order to avoid double free later in nvmet_destroy_auth(). Found by Linux Verification Center (linuxtesting.org) with Svace.