CVE-2026-42511

Wysokie

Opublikowano: 30/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Pole pliku BOOTP jest zapisywane w pliku dzierżawy bez odpowiedniego zabezpieczenia przed wbudowanymi podwójnymi cudzysłowami, co umożliwia wstrzykiwanie dowolnych dyrektyw dhclient.conf. Po ponownym przetworzeniu pliku dzierżawy przez dhclient, złośliwe pole może zostać przekazane do skryptu dhclient-script(8), który je ocenia.

Ocena ryzyka

Złośliwy serwer DHCP może być w stanie wykonać dowolny kod jako root na systemie działającym z dhclient, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania dhclient do najnowszej wersji oraz wdrożenie ścisłej kontroli nad serwerami DHCP w sieci, aby zminimalizować ryzyko ataku.

Inne podatności w dhclient

CVE-2026-42512Wysokie
Podatność CVE-2026-42512 dotyczy dhclient, który błędnie oblicza nowy rozmiar tablicy wskaźników do ciągów podczas rozszerzania. Może to prowadzić do przepełnienia bufora na stercie, co w rezultacie może spowodować awarię lub umożliwić zdalne wykonanie kodu.

Oryginalny opis (angielski, źródło NVD)

The BOOTP file field is written to the lease file without escaping embedded double-quotes, allowing injection of arbitrary dhclient.conf directives. When the lease file is subsequently re-parsed by dhclient, e.g., after a system restart, an attacker-controlled field from the lease is passed to dhclient-script(8), which evaluates it. A rogue DHCP server may be able to execute arbirary code as root on a system running dhclient.