CVE-2026-42511

BOOTP fayl sahəsi daxil edilmiş ikiqat dırnaq işarələri ekranlaşdırılmadan lease faylına yazılır və bu, ixtiyari dhclient.conf direktivlərinin inyeksiyasına imkan verir. Lease faylı sonradan dhclient tərəfindən yenidən təhlil edildikdə, məsələn, sistem yenidən başladıldıqdan sonra, lease-dən gələn hücumçu tərəfindən idarə olunan sahə dhclient-script(8)-ə ötürülür və o, bu sahəni qiymətləndirir. Zərərli DHCP serveri dhclient işləyən sistemdə root hüququ ilə ixtiyari kodun icrasını həyata keçirə bilər.