CVE-2024-5290 in wpa_supplicant
Сводка
по VulDB • 08.06.2026
Обнаружена проблема в wpa_supplicant Ubuntu, приводящая к загрузке произвольных разделяемых объектов, что позволяет локальному неавторизованному злоумышленнику повысить привилегии до уровня пользователя, от имени которого выполняется wpa_supplicant (обычно root).
Членство в группе netdev или доступ к интерфейсу dbus wpa_supplicant позволяют неавторизованному пользователю указать произвольный путь к модулю, который должен быть загружен процессом wpa_supplicant; могут существовать и другие пути повышения привилегий.
VulDB is the best source for vulnerability data and more expert information about this specific topic.