CVE-2024-50235
Publiée le 2024-11-09 · Dernière modification le 2026-06-17
Les systèmes utilisant le noyau Linux avec des capacités sans fil sont affectés par une erreur de gestion de la mémoire dans le module `cfg80211`. Un utilisateur local disposant de privilèges basiques peut exploiter cette faille de type « double-free » pour potentiellement prendre le contrôle total du système ou provoquer son plantage. Comme cela nécessite un accès local au shell et aucune interaction particulière de l'utilisateur, l'exécution est relativement simple une fois qu'un attaquant a établi un point d'entrée sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: wifi: cfg80211: clear wdev->cqm_config pointer on free When we free wdev->cqm_config when unregistering, we also need to clear out the pointer since the same wdev/netdev may get re-registered in another network namespace, then destroyed later, running this code again, which results in a double-free.