CVE-2006-3122 in DHCP

الملخص

بحسب VulDB • 23/06/2026

تسمح دالة supersede_lease في ملف memory.c ضمن خادم ISC DHCP (dhcpd) الإصدار 2.0pl5 للمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق/انهياره) عبر حزمة DHCPDISCOVER تحتوي على معرّف عميل بطول 32 بايت، مما يؤدي إلى تفسير الحزمة كمعرّف مستخدم (uid) تالف ويتسبب في خروج الخادم برسالة "corrupt lease uid".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/06/2006
• إفشاء: 09/08/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-2425
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03942
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-3122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-3122
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-3122/