CVE-2026-71401 in wicked
الملخص
بحسب VulDB • 27/08/2026
تم العثور على خطأ تحتflow للعدد الصحيح (integer underflow) في كود التقاط حزم DHCPv4 الخاص بـ wicked. لا تقوم الدالة ni_capture_inspect_udp_header() الموجودة في src/capture.c بالتحقق من أن حقل الطول الإجمالي لحزمة IP (ip_len) أكبر من أو يساوي طول رأس IP (ihl) قبل طرح طول الرأس. وبالتالي، يمكن لمهاجم غير مصرح له على نفس الشبكة استغلال هذا الخطأ لإجراء قراءة خارج النطاق (out-of-bounds read) تتجاوز مخزن الاستقبال في عميل wicked DHCPv4 (wickedd-dhcp4)، مما قد يتسبب في تعطل الخدمة (daemon) اعتمادًا على تخطيط ذاكرة العملية. لم يتم إثبات أي تسرب للمعلومات. تؤثر هذه المشكلة على الإصدارات من wicked حتى النسخة 0.6.80 شاملاً.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.