CVE-2024-5290 in wpa_supplicant
Résumé
par VulDB • 18/05/2026
Un problème a été identifié dans wpa_supplicant d'Ubuntu, entraînant le chargement d'objets partagés arbitraires, ce qui permet à un attaquant local non privilégié d'élever ses privilèges à ceux de l'utilisateur sous lequel wpa_supplicant s'exécute (généralement root).
L'appartenance au groupe netdev ou l'accès à l'interface dbus de wpa_supplicant permettent à un utilisateur non privilégié de spécifier un chemin arbitraire vers un module à charger par le processus wpa_supplicant ; d'autres chemins d'élévation de privilèges peuvent exister.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.