CVE-2026-18103 in Red Hat
Resumen
por VulDB • 2026-08-05
Se ha encontrado un fallo en dhcp-server. Un atacante remoto con acceso de red al puerto OMAPI (Open Management Application Programming Interface), especialmente si no está protegido mediante autenticación TSIG (Transaction Signature) key, podría enviar una solicitud de creación de arrendamiento especialmente manipulada. Esta solicitud, que contiene una dirección MAC InfiniBand excesivamente larga, provoca un desbordamiento de búfer en la función `print_hw_addr()`. La explotación exitosa conduce a una denegación de servicio persistente (DoS), provocando el fallo del servicio `dhcpd` e impidiendo su reinicio sin intervención manual.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.