🛡 xj1.fr/cve
FICHE CVE

CVE-2026-75944

Publiée le 2026-09-14 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les systèmes réseau utilisant ce processus d'authentification du suppliant sont affectés par une condition de concurrence (race condition) pouvant laisser subsister des règles de contrôle d'accès obsolètes. Un attaquant disposant de privilèges restreints pourrait potentiellement obtenir un accès réseau non autorisé si ces règles périmées sont réappliquées. L'exécution de cette attaque est difficile, car elle nécessite une fenêtre temporelle précise ainsi que le redémarrage manuel du service AclAgent par un administrateur pour que la faille se déclenche.

CVSS 4.05.6 MOYENNE
Type de faiblesse
CWE-459
Publiée2026-09-14
Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent
Complexité d'attaqueÉlevée
Prérequis d'attaquePrésent
Privilèges requisFaibles
Interaction utilisateurActive
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

A race condition during supplicant re-authentication may leave a stale ACL entry that persists in the system. If the AclAgent subsequently restarts, this stale entry may be applied to new supplicants, resulting in incorrect access control enforcement. User interaction (an AclAgent restart by an administrator) is required for the unintended behavior to take effect.