CVE-2026-56113
Təsvir
dhcpcd 10.3.2 daxil olmaqla, 5733d3c commit-ində düzəldilmiş versiyaya qədər, heap-də istifadədən sonra azad etmə (use-after-free) zəifliyi var ki, bu da autentifikasiyadan keçməmiş eyni linkdəki hücumçulara RFC6603 OPTION_PD_EXCLUDE və həm üstünlük verilən, həm də etibarlı yaşam müddətləri sıfıra qoyulmuş hazırlanmış DHCPv6 RENEW cavabı göndərməklə daemonu çökdürməyə imkan verir. DHCPv6 serveri kimi çıxış edən və ya onu təqlid edən hücumçular dhcp6_deprecatedele() funksiyasını işə salaraq delegasiya edilmiş uşaq ünvanı azad edə bilər, halbuki dhcp6_deprecateaddrs() daxilindəki xarici TAILQ_FOREACH_SAFE iteratoru hələ də azad edilmiş göstəricini saxlayır və TAILQ_REMOVE-ə çatdıqda istifadədən sonra azad etməyə səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dhcpcd_project dhcpcd | v ≤ 10.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.