CVE-2024-56704

affecte le noyau Linux spécifiquement lors de l'utilisation du pilote de système de fichiers 9p dans des environnements virtualisés Xen. Un attaquant local disposant d'un accès système basique peut déclencher une erreur de mémoire (double-free) pour potentiellement prendre le contrôle total du système, compromettant ainsi la confidentialité, l'intégrité et la disponibilité. Comme l'exploitation nécessite un accès local mais aucun privilège particulier ni interaction de l'utilisateur, elle est relativement simple à exécuter une fois qu'un point d'entrée est établi.