CVE-2024-5290
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
An issue was discovered in Ubuntu wpa_supplicant that resulted in loading of arbitrary shared objects, which allows a local unprivileged attacker to escalate privileges to the user that wpa_supplicant runs as (usually root). Membership in the netdev group or access to the dbus interface of wpa_supplicant allow an unprivileged user to specify an arbitrary path to a module to be loaded by the wpa_supplicant process; other escalation paths might exist.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
wpa_supplicant
- Fornecedor
- Canonical Ltd.
- Produto
- wpa_supplicant
- Plataformas
- Linux
- Status padrão
unaffected- Pacote
- wpa
- Coleção do pacote
- https://launchpad.net/ubuntu/+source/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2:2.10-15 | affected | semver | 2:2.10-21ubuntu0.1 | Indisponível | Nenhuma listada |
| 2:2.9.0-21build1 | affected | semver | 2:2.10-6ubuntu2.1 | Indisponível | Nenhuma listada |
| 2:2.9-1ubuntu2 | affected | semver | 2:2.9-1ubuntu4.4 | Indisponível | Nenhuma listada |
| 2.4-0ubuntu10 | affected | semver | 2:2.6-15ubuntu2.8+esm1 | Indisponível | Nenhuma listada |
| 2.4-0ubuntu3 | affected | semver | 2.4-0ubuntu6.8+esm1 | Indisponível | Nenhuma listada |
| 2.1-0ubuntu1 | affected | semver | 2.1-0ubuntu1.7+esm5 | Indisponível | Nenhuma listada |