CVE-2024-31326
Publiée le 2024-07-09 · Dernière modification le 2026-06-17
Les noyaux Linux sont affectés par une erreur de logique dans la manière dont les politiques de sécurité sont migrées. Un utilisateur disposant déjà d'un accès basique au système peut exploiter cette faille pour obtenir des privilèges administratifs complets (root) sans avoir besoin de permissions spéciales ni d'interaction avec l'utilisateur. Comme l'attaque doit être lancée depuis un compte local, elle ne peut pas être exécutée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible way in which policy migration code will never be executed due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.