CVE-2024-50264
Mis à jour :
Défaut de pointeur dans le noyau Linux (CVE-2024-50264)
Une faille de sécurité identifiée comme CVE-2024-50264 a été découverte dans le sous-système vsock/virtio du noyau Linux. Elle est causée par un problème de pointeur pendant la communication en boucle locale.
Point clé : Un défaut d’initialisation du pointeur vsk->trans peut mener à une condition d’utilisation après libération (Use-After-Free).
Vulnérabilité :
- CVE : CVE-2024-50264
- Type : Défaut de pointeur (dangling pointer) entraînant une utilisation après libération (Use-After-Free).
Recommandations : La correction proposée consiste à initialiser le pointeur vsk->trans à NULL, ce qui élimine le risque d’utiliser un pointeur invalide. Il est recommandé de mettre à jour le noyau Linux pour appliquer cette correction.