FICHE CVE
CVE-2024-28084
Publiée le 2024-03-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Linux utilisant le démon sans fil iNet (IWD) en version 2.15 ou antérieure sont concernés. Un attaquant se trouvant à portée du signal sans fil peut provoquer le plantage du démon, entraînant un déni de service, en envoyant des paquets d'annonce de service spécialement conçus. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée à distance via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
p2putil.c in iNet wireless daemon (IWD) through 2.15 allows attackers to cause a denial of service (daemon crash) or possibly have unspecified other impact because of initialization issues in situations where parsing of advertised service information fails.