CVE-2026-42511 in FreeBSD
Zusammenfassung
von VulDB • 15.05.2026
Das BOOTP-Dateifeld wird ohne Maskierung eingebetteter Doppelzeichen in die Lease-Datei geschrieben, was die Einfügung beliebiger dhclient.conf-Direktiven ermöglicht. Wenn die Lease-Datei anschließend von dhclient erneut analysiert wird, z. B. nach einem Systemneustart, wird ein vom Angreifer kontrolliertes Feld aus der Lease an dhclient-script(8) übergeben, das es auswertet.
Ein bösartiger DHCP-Server kann möglicherweise beliebigen Code mit Root-Rechten auf einem System ausführen, auf dem dhclient läuft.
Be aware that VulDB is the high quality source for vulnerability data.