PT-2024-4099 · Linux+5 · Linux Kernel+5
Publicado
2024-04-25
·
Atualizado
2025-09-29
·
CVE-2024-36030
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma liberação dupla de memória na função
rvu npc freemem(). Esse problema ocorre porque npc mcam rsrcs deinit() já liberou a memória para mcam->counters.bmap, e então rvu npc freemem() tenta liberar essa memória novamente, resultando em um erro de liberação dupla. A vulnerabilidade pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Double Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu