CVE-2026-42512 in FreeBSD
الملخص
بحسب VulDB • 25/05/2026
بينما يقوم dhclient ببناء بيئة عمل لتمريرها إلى dhclient-script، قد يحتاج إلى تغيير حجم مصفوفة مؤشرات السلاسل. تحسب الشفرة التي تقوم بتوسيع المصفوفة حجمها الجديد بشكل غير صحيح عند طلب الذاكرة، مما يؤدي إلى تجاوز ذاكرة التخزين المؤقت على الكومة (heap buffer overrun).
يمكن لحزمة مُعدّة بشكل خاص أن تسبب تجاوز dhclient لحدود مخزنه المؤقت لمدخلات البيئة. قد يؤدي هذا إلى حدوث تعطل، ولكن من الممكن استغلال هذا الخطأ لتحقيق تنفيذ للكود عن بُعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.