FICHE CVE

CVE-2026-28550

Publiée le 2026-03-05 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Une condition de concurrence (race condition) dans le module de contrôle de sécurité permet à un attaquant local de faire planter le système ou de le rendre instable. Comme l'exploitation nécessite un accès local à la machine, mais aucun privilège particulier ni interaction de l'utilisateur, elle est relativement facile à déclencher si quelqu'un possède déjà un shell sur votre serveur. L'impact principal est une perte de disponibilité plutôt qu'une violation de données ou une prise de contrôle du système.

CVSS 3.14.0 MOYENNE
Publiée2026-03-05
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Race condition vulnerability in the security control module. Impact: Successful exploitation of this vulnerability may affect availability.