CVE-2026-56116
Təsvir
dhcpcd 10.3.2 versiyasına qədər olan versiyalarda (708b4a5 commit-i ilə düzəldilib), IPv6 Router Advertisement marşrut məlumatlarının idarə edilməsində yaddaş sızması zəifliyi mövcuddur. Bu zəiflik, autentifikasiya olunmamış eyni linkdəki hücumçunun xüsusi hazırlanmış Router Advertisement mesajları göndərməklə xidmətdən imtina (DoS) vəziyyətinin yaranmasına şərait yaradır. Hücumçular ömrü sıfır olan Route Information seçimləri ehtiva edən Router Advertisement mesajlarını təkrarən göndərə bilər ki, bu da routeinfo_findalloc() funksiyasında azad edilməmiş təخصislərə səbəb olaraq yaddaşın xətti şəkildə tükənməsinə və nəticədə demonun çökməsinə gətirib çıxarır.
Necə düzəltmək olar
- dhcpcd_project dhcpcd10.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dhcpcd_project dhcpcd | 10.0.7 ≤ v < 10.5.0 | 10.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.