CVE-2026-18103
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W serwerze DHCP (dhcp-server) znaleziono błąd. Zdalny atakujący z dostępem do portu OMAPI (zwłaszcza bez zabezpieczenia TSIG) może wysłać specjalnie spreparowane żądanie utworzenia dzierżawy z nadmiernie długim adresem MAC InfiniBand, co powoduje przepełnienie bufora w funkcji print_hw_addr(). Skuteczne wykorzystanie prowadzi do trwałej odmowy usługi (DoS), powodując awarię usługi dhcpd i uniemożliwiając jej ponowne uruchomienie bez ręcznej interwencji.
Ocena ryzyka
Atak może całkowicie wyłączyć usługę DHCP, co uniemożliwi klientom uzyskanie adresów IP i spowoduje przerwy w działaniu sieci. Wymagana jest ręczna interwencja administratora, co wydłuża czas przestoju.
Rekomendacja
Zabezpiecz port OMAPI za pomocą kluczy TSIG i ogranicz dostęp sieciowy do niego. Zaktualizuj dhcp-server do wersji z poprawką.
Inne podatności w dhcp-server
Oryginalny opis (angielski, źródło NVD)
A flaw was found in dhcp-server. A remote attacker with network access to the OMAPI (Open Management Application Programming Interface) port, especially if not secured with TSIG (Transaction Signature) key authentication, could send a specially crafted lease creation request. This request, containing an overly long InfiniBand MAC address, triggers a buffer overflow in the `print_hw_addr()` function. Successful exploitation leads to a persistent denial of service (DoS), causing the `dhcpd` service to crash and preventing it from restarting without manual intervention.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS