CVE-2026-56113
Açıklama
10.3.2 sürümüne kadar olan dhcpcd, 5733d3c commit'i ile düzeltilen ve kimlik doğrulaması yapmamış aynı bağlantıdaki saldırganların, RFC6603 OPTION_PD_EXCLUDE içeren ve hem tercih edilen hem de geçerli ömür süreleri sıfır olarak ayarlanmış özel hazırlanmış bir DHCPv6 RENEW yanıtı göndererek daemon'ın çökmesine neden olmasına izin veren bir heap use-after-free zafiyeti içermektedir. Bir DHCPv6 sunucusu gibi davranan veya kendisini taklit eden saldırganlar, dhcp6_deprecateaddrs() içerisindeki harici bir TAILQ_FOREACH_SAFE yineleyicisi hala serbest bırakılan işaretçiyi tutarken, delegasyon yapılmış bir alt adresi serbest bırakmak için dhcp6_deprecatedele() fonksiyonunu tetikleyebilir; bu durum TAILQ_REMOVE aşamasına gelindiğinde bir use-after-free hatasına yol açar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dhcpcd_project dhcpcd | v ≤ 10.3.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.