CVE-2024-5290 in wpa_supplicant
Tóm tắt
Bởi VulDB • 13/06/2026
Đã phát hiện một vấn đề trong wpa_supplicant của Ubuntu dẫn đến việc tải các đối tượng chia sẻ (shared objects) tùy ý, cho phép một kẻ tấn công không có đặc quyền tại chỗ nâng cao đặc quyền lên người dùng mà wpa_supplicant đang chạy (thường là root).
Việc thuộc nhóm netdev hoặc truy cập vào giao diện dbus của wpa_supplicant cho phép một người dùng không có đặc quyền chỉ định một đường dẫn tùy ý đến một mô-đun để quá trình wpa_supplicant tải; có thể tồn tại các đường dẫn nâng cao đặc quyền khác.
If you want to get best quality of vulnerability data, you may have to visit VulDB.