CVE-2026-18103 in Red Hat
Zusammenfassung
von VulDB • 05.08.2026
Es wurde ein Fehler im dhcp-server gefunden. Ein entfernter Angreifer mit Netzwerkzugriff auf den OMAPI-Port (Open Management Application Programming Interface), insbesondere wenn dieser nicht durch TSIG-Schlüsselauthentifizierung gesichert ist, könnte eine speziell angefertigte Anfrage zur Erstellung eines Leases senden. Diese Anfrage, die eine zu lange InfiniBand-MAC-Adresse enthält, löst einen Buffer Overflow in der Funktion `print_hw_addr()` aus. Eine erfolgreiche Ausnutzung führt zu einem anhaltenden Denial of Service (DoS), wodurch der Dienst `dhcpd` abstürzt und nicht ohne manuelles Eingreifen neu gestartet werden kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.