CVE-2026-42512

Wysokie

Opublikowano: 30/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2026-42512 dotyczy dhclient, który błędnie oblicza nowy rozmiar tablicy wskaźników do ciągów podczas rozszerzania. Może to prowadzić do przepełnienia bufora na stercie, co w rezultacie może spowodować awarię lub umożliwić zdalne wykonanie kodu.

Ocena ryzyka

Organizacje mogą być narażone na awarie usług oraz potencjalne zdalne wykonanie kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemów.

Rekomendacja

Zaleca się aktualizację dhclient do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w dhclient

CVE-2026-42511Wysokie
Pole pliku BOOTP jest zapisywane w pliku dzierżawy bez odpowiedniego zabezpieczenia przed wbudowanymi podwójnymi cudzysłowami, co umożliwia wstrzykiwanie dowolnych dyrektyw dhclient.conf. Po ponownym przetworzeniu pliku dzierżawy przez dhclient, złośliwe pole może zostać przekazane do skryptu dhclient-script(8), który je ocenia.

Oryginalny opis (angielski, źródło NVD)

As dhclient is building an environment to pass to dhclient-script, it may need to resize the array of string pointers. The code which expands the array incorrectly calculates its new size when requesting memory, resulting in a heap buffer overrun. A specially crafted packet can cause dhclient to overrun its buffer of environment entries. This can result in a crash, but it may be possible to leverage this bug to achieve remote code execution.