CVE-2026-34960
Təsvir
barebox versiya 2026.04.0-dan əvvəlki versiyalarda, dhcp_message_type() funksiyasındakı DHCP seçimlərinin təhlili zamanı seçimlər göstəricisinin (pointer) qəbul edilmiş paket sərhədləri daxilində qaldığını yoxlamamağı ilə bağlı sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi mövcuddur. Eyni yayım domenində olan hücumçu, düzgün 0xff sonlandırma işarəsi olmayan xüsusi hazırlanmış DHCP Offer və ya ACK paketini göndərərək analizçinin etibarlı paket məlumatlarından kənara çıxaraq oxumasına və potensial olaraq sistemin çökməsinə səbəb ola bilər.
Necə düzəltmək olar
- pengutronix barebox2026.04.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pengutronix barebox | v < 2026.04.0 | 2026.04.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.