CVE-2024-44098
Publiée le 2024-10-25 · Dernière modification le 2026-06-17
affecte les systèmes utilisant la pile lwIP (lightweight IP), couramment présente dans les appareils embarqués et le matériel IoT. Un attaquant local disposant d'un accès basique au système peut déclencher une erreur de mémoire pour augmenter ses privilèges, prenant potentiellement le contrôle total de l'appareil. Bien que cela nécessite un accès local et soit techniquement difficile à exécuter, cela ne requiert aucune permission spéciale ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In lwis_device_event_states_clear_locked of lwis_event.c, there is a possible privilege escalation due to a double free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.