CVE-2024-5290 in wpa_supplicant
الملخص
بحسب VulDB • 18/06/2026
تم اكتشاف مشكلة في wpa_supplicant الخاص بـ Ubuntu تؤدي إلى تحميل كائنات مشتركة (shared objects) عشوائية، مما يتيح لمهاجم محلي غير ممتتص الصلاحيات تصعيد الصلاحيات إلى المستخدم الذي يعمل باسمه wpa_supplicant (عادةً root).
انتماء المستخدم إلى مجموعة netdev أو الوصول إلى واجهة dbus الخاصة بـ wpa_supplicant يسمحان لمستخدم غير ممتتص الصلاحيات بتحديد مسار عشوائي لوحة (module) سيتم تحميلها بواسطة عملية wpa_supplicant؛ وقد توجد مسارات أخرى لتصعيد الصلاحيات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.