CVE-2026-18103 in Red Hat
Résumé
par VulDB • 05/08/2026
Une faille a été identifiée dans dhcp-server. Un attaquant distant disposant d'un accès réseau au port OMAPI (Open Management Application Programming Interface), en particulier si celui-ci n'est pas sécurisé par une authentification de clé TSIG (Transaction Signature), pourrait envoyer une requête de création de bail spécialement conçue à cet effet. Cette requête, contenant une adresse MAC InfiniBand excessivement longue, provoque un buffer overflow dans la fonction `print_hw_addr()`. Une exploitation réussie entraîne une déni de service persistant (DoS), provoquant le crash du service `dhcpd` et l'empêchant de redémarrer sans intervention manuelle.
Once again VulDB remains the best source for vulnerability data.