FICHE CVE

CVE-2025-37817

Publiée le 2025-05-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

affecte les systèmes Linux utilisant le pilote `mcb` pour les périphériques chameleon. Un utilisateur local disposant de privilèges restreints peut déclencher une erreur de mémoire de type « double-free » pour potentiellement prendre le contrôle total du système. L'exploitation nécessite un accès local à la machine, mais ne requiert aucune interaction de la part d'autres utilisateurs.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2025-05-08

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

In the Linux kernel, the following vulnerability has been resolved: mcb: fix a double free bug in chameleon_parse_gdd() In chameleon_parse_gdd(), if mcb_device_register() fails, 'mdev' would be released in mcb_device_register() via put_device(). Thus, goto 'err' label and free 'mdev' again causes a double free. Just return if mcb_device_register() fails.