CVE-2024-58055

Les systèmes Linux utilisant le pilote USB gadget Target Command Model (TCM) sont affectés par une erreur de gestion de la mémoire pouvant entraîner une condition de double libération (double-free). Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour potentiellement prendre le contrôle total du système, bien que cela nécessite un accès direct à la machine. Comme l'attaque est exécutée localement et ne requiert aucune interaction de l'utilisateur, elle est relativement simple à déclencher si le pilote spécifique est actif.