CVE-2026-58871
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `sta_iface.cpp` du pilote sans fil concerné gère la classification des trames. Un dépassement de tampon de tas (heap buffer overflow) se produit dans la fonction `set_type4_frame_classifier` lorsqu'une mauvaise gestion de la mémoire a lieu. Cette faille affecte généralement les systèmes utilisant ce pilote réseau spécifique pour gérer les interfaces de stations sans fil.
Un attaquant ayant un accès local au système peut exploiter cette faille pour obtenir des privilèges élevés, passant potentiellement d'un utilisateur restreint à un compte root ou administrateur. Cela compromet l'intégrité et la confidentialité de l'ensemble du système. Comme l'exploitation est locale et ne nécessite aucune interaction de l'utilisateur, tout processus déjà exécuté sur la machine pourrait déclencher le dépassement de tampon.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In set_type4_frame_classifier of sta_iface.cpp, there is a possible memory safety issue due to a heap buffer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.