FICHE CVE

CVE-2024-56766

Publiée le 2025-01-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes utilisant le noyau Linux avec une mémoire flash NAND brute Atmel PMECC sont concernés. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de corruption de mémoire pour potentiellement prendre le contrôle total du système ou provoquer son plantage. Cette attaque nécessite un accès local à la machine, mais ne requiert l'interaction d'aucun autre utilisateur pour être exécutée.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2025-01-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: fix double free in atmel_pmecc_create_user() The "user" pointer was converted from being allocated with kzalloc() to being allocated by devm_kzalloc(). Calling kfree(user) will lead to a double free.