CVE-2026-29004 in busybox_mirror
요약
\~에 의해 VulDB • 2026. 05. 13.
42202bf 커밋 이전의 BusyBox에는 networking/udhcp/d6_dhcpc.c의 DHCPv6 클라이언트(udhcpc6) DNS_SERVERS 옵션 핸들러에서 힙 버퍼 오버플로우 취약점이 존재합니다. 이는 네트워크 인접 공격자가 잘못된 D6_OPT_DNS_SERVERS 옵션을 포함한 조작된 DHCPv6 응답을 전송하여 메모리 손상을 유발할 수 있게 합니다. 공격자는 option_to_env() 함수 내 잘못된 힙 버퍼 할당 계산을 악용하여 힙 하드닝이 적용되지 않은 임베디드 시스템에서 서비스 거부(Denial of Service)를 발생시키거나 임의 코드 실행(Arbitrary Code Execution)을 달성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.