CVE-2026-101174

Le module DSoftBus, utilisé pour la communication entre différents composants logiciels dans certains systèmes, contient une faille qui permet une attaque par déni de service. Le problème provient de la manière dont le module gère certaines requêtes, ce qui peut provoquer le plantage du service ou le rendre inactif. Cela affecte tout système utilisant le module DSoftBus où la vulnérabilité est présente.

Un attaquant peut faire planter le service, entraînant une perte de disponibilité pour le système concerné. Pour y parvenir, l'attaquant doit disposer d'un accès local au système et de privilèges d'utilisateur de bas niveau. Aucune interaction particulière de l'utilisateur n'est requise, mais l'impact se limite à la stabilité du système plutôt qu'au vol de données ou à une modification non autorisée.