CVE-2026-101173

Le module DSoftBus, utilisé pour la gestion des bus de communication dans certains systèmes embarqués, contient une faille permettant une attaque par déni de service. Le problème provient de la manière dont le module traite certaines données entrantes, ce qui peut provoquer le plantage ou le blocage du système. Cela se produit lorsque le logiciel rencontre une entrée inattendue qu'il ne peut pas gérer correctement.

Un attaquant peut faire planter le service concerné, interrompant complètement sa disponibilité tout en laissant intactes la confidentialité et l'intégrité des données. Cette attaque est relativement facile à exécuter mais nécessite un accès réseau adjacent, ce qui signifie que l'attaquant doit se trouver sur le même réseau local que la cible. Aucune authentification ni interaction de l'utilisateur n'est requise pour déclencher la panne.