FICHE CVE
CVE-2026-21996
Publiée le 2026-05-01 · Dernière modification le 2026-10-26
🇫🇷 EN BREF
Les systèmes utilisant dtrace sont affectés par un bogue permettant à un binaire ELF spécialement conçu de déclencher une erreur de division par zéro. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour faire planter le processus dtrace, entraînant un déni de service mineur. Aucune permission spéciale ni interaction utilisateur n'est requise, mis à part l'accès local à un shell pour exécuter le fichier malveillant.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unprivileged attacker can reliably trigger a crash of the dtrace process with a malicious ELF binary due to an integer Divide-by-Zero in Pbuild_file_symtab()