CVE-2026-44932
Yüksek
Açıklama
wicked 0.6.79 sürümünden önceki wicked dhcp istemcisine, DHCP yanıtlarından gelen temizlenmemiş dizelerin aktarılması, kötü amaçlı bir DHCP sunucusu işleten saldırganlar tarafından yerel makinede kod çalıştırmak için kullanılabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Suse Wicked
Yayın16 Haz 2026
İlk görülme16 Haz 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- SUSE wicked0.6.79 ya da sonraki bir sürüm
Üretici duyuruları
- github.com/openSUSE/wicked/releases/tag/version-0.6.79
- lists.suse.com/pipermail/sle-security-updates/2026-June/026688.html
- lists.suse.com/pipermail/sle-security-updates/2026-June/026689.html
- lists.suse.com/pipermail/sle-security-updates/2026-June/026690.html
- lists.suse.com/pipermail/sle-security-updates/2026-June/026691.html
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SUSE wicked | v < 0.6.79 | 0.6.79 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.