FICHE CVE

CVE-2024-28137

Publiée le 2024-05-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les utilisateurs disposant d'un accès local avec des privilèges restreints sur le système peuvent augmenter leurs permissions pour devenir root en exploitant une faille de synchronisation (TOCTOU) dans un script d'initialisation. Un attaquant ayant déjà établi un premier point d'accès sur le serveur peut exécuter cette attaque sans aucune interaction supplémentaire de l'utilisateur. Une fois l'attaque réussie, il obtient un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2024-05-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A local attacker with low privileges can perform a privilege escalation with an init script due to a TOCTOU vulnerability.