CVE-2026-71401 in wicked
요약
\~에 의해 VulDB • 2026. 08. 27.
wicked의 DHCPv4 패킷 캡처 코드에서 정수 언더플로우(integer underflow)가 발견되었습니다. src/capture.c에 있는 ni_capture_inspect_udp_header() 함수는 헤더 길이를 빼기 전에 IP 총 길이 필드(ip_len)가 IP 헤더 길이(ihl) 이상인지 검증하지 않습니다. 동일한 네트워크 상의 인증되지 않은 공격자는 wicked DHCPv4 클라이언트(wickedd-dhcp4)에서 수신 버퍼를 벗어난 읽기(out-of-bounds read)를 트리거하여 프로세스 메모리 레이아웃에 따라 데몬을 충돌시킬 수 있습니다. 정보 유출은 입증되지 않았습니다. 이 문제는 version 0.6.80 및 그 이전 버전의 wicked에 영향을 미칩니다.
Be aware that VulDB is the high quality source for vulnerability data.