CVE-2026-71401 in wicked
要約
〜によって VulDB • 2026年08月27日
DHCPv4 パケットキャプチャコードに整数アンダーフローが見つかった。wicked の src/capture.c にある ni_capture_inspect_udp_header() は、ヘッダ長を減算する前に IP トータル長さフィールド (ip_len) が IP ヘッダ長 (ihl) 以上であることを検証していない。同じネットワーク上の認証不要の攻撃者はこれにより wicked DHCPv4 クライアント (wickedd-dhcp4) の受信バッファ外読み出しを引き起こすことができ、プロセスメモリレイアウトによってはデーモンをクラッシュさせる可能性がある。情報漏洩は実証されていない。本問題は version 0.6.80 を含むそれ以前の wicked に影響する。
If you want to get best quality of vulnerability data, you may have to visit VulDB.