CVE-2026-56117
Təsvir
dhcpcd 10.3.2 daxil olmaqla, 78ea09e commit-ində düzəldilmiş versiyalarda src/control.c faylında idarəetmə soketinin emalında heap use-after-free zəifliyi mövcuddur ki, bu da imtiyazların ayrılması deaktiv olduqda yerli imtiyazsız hücumçulara yaddaş korrupsiyasını tetikləməyə imkan verir. Hücumçular idarəetmə soketinə qoşularaq -x kimi imtiyazlı əmr göndərə bilər, nəticədə control_recvdata() funksiyası müştəri obyektini azad edir, lakin həmin READ+HANGUP hadisəsi sonradan köhnəlmiş göstərici ilə control_hangup() funksiyasına çatır və use-after-free vəziyyəti yaranır. Bu vəziyyət --disable-privsep istifadə edilən və ya privsep-in işə salınması uğursuz olub idarəetmə soketinin 0666 rejimində işlədiyi yerləşdirmələrdə istismar edilə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dhcpcd_project dhcpcd | v ≤ 10.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.