CVE-2026-56116
Açıklama
10.3.2 sürümüne kadar olan dhcpcd, 708b4a5 commit'i ile düzeltilen, IPv6 Router Advertisement rota bilgisi işlemede bir bellek sızıntısı zafiyeti içermektedir; bu durum, kimliği doğrulanmamış aynı bağlantıdaki bir saldırganın, özel olarak hazırlanmış Router Advertisement mesajları göndererek hizmet reddine yol açmasına izin verir. Saldırganlar, yaşam süresi sıfır olan Rota Bilgisi seçenekleri içeren Router Advertisement mesajlarını tekrar tekrar göndererek routeinfo_findalloc() fonksiyonunda serbest bırakılmayan tahsislerin tetiklenmesine neden olabilir, bu da doğrusal bellek tükenmesine ve nihayetinde daemon çökmesine yol açar.
Nasıl düzeltilir
- dhcpcd_project dhcpcd10.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dhcpcd_project dhcpcd | 10.0.7 ≤ v < 10.5.0 | 10.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.