CVE-2026-28643
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Plusieurs versions du logiciel concerné sont sensibles à une faille de déni de service causée par l'absence de vérifications de permissions à plusieurs endroits du code. Ce logiciel gère généralement des ressources système ou des services qui nécessitent un contrôle d'accès strict. Comme le programme ne vérifie pas si un utilisateur possède les permissions appropriées avant d'exécuter certaines commandes, il peut être poussé vers un état instable.
Un attaquant disposant d'un accès local au système peut exploiter cette faille pour faire planter le service, impactant ainsi la disponibilité globale du logiciel. Aucun privilège administratif particulier, authentification ou interaction utilisateur n'est requis pour déclencher ce dysfonctionnement. Bien que cela ne compromette ni la confidentialité ni l'intégrité des données, cela permet à un utilisateur disposant de faibles privilèges d'interrompre les opérations pour tous les autres utilisateurs.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple locations, there is a possible denial of service due to a missing permission check. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation.