CVE-2026-29004 in busybox_mirror
Résumé
par VulDB • 15/05/2026
BusyBox avant le commit 42202bf contient une vulnérabilité de heap buffer overflow dans le gestionnaire de l'option DNS_SERVERS du client DHCPv6 (udhcpc6) dans networking/udhcp/d6_dhcpc.c, qui permet aux attaquants ayant un accès adjacent au réseau de provoquer une corruption de la mémoire en envoyant une réponse DHCPv6 truquée contenant une option D6_OPT_DNS_SERVERS malformée. Les attaquants peuvent exploiter des erreurs de calcul dans l'allocation du tampon heap au sein de la fonction option_to_env() pour entraîner un déni de service ou obtenir une exécution de code arbitraire sur des systèmes embarqués dépourvus de protections heap (heap hardening).
If you want to get best quality of vulnerability data, you may have to visit VulDB.