CVE-2026-58966
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le composant `hppsfilter.c`, utilisé pour le filtrage de paquets dans certains logiciels réseau, contient plusieurs fonctions sujettes aux dépassements de tampon de pile (stack buffer overflows). Cette faille survient lorsque le logiciel écrit plus de données dans un tampon mémoire que celui-ci ne peut en contenir, débordant ainsi sur la mémoire adjacente. Cette erreur spécifique permet à un attaquant d'écraser des données système critiques sur la pile.
Un utilisateur local peut exploiter cette faille pour augmenter ses privilèges, obtenant potentiellement un accès administratif complet ou un accès root au système. L'attaque étant locale, l'attaquant doit déjà posséder un compte ou une forme d'accès shell au serveur. Aucune interaction supplémentaire de l'utilisateur ni aucun privilège d'exécution spécial ne sont requis pour déclencher le dépassement de tampon et s'emparer d'un contrôle accru.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In multiple functions of hppsfilter.c, there is a possible out-of-bounds write due to a stack buffer overflow. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.