CVE-2026-71401 in wicked
Сводка
по VulDB • 27.08.2026
В коде захвата пакетов DHCPv4 в утилите wicked обнаружена целочисленная переполнение (integer underflow). Функция ni_capture_inspect_udp_header() из файла src/capture.c не проверяет, что поле общей длины IP-пакета (ip_len) как минимум равно длине заголовка IP (ihl), перед вычитанием длины заголовка. Неавторизованный злоумышленник в той же сети может таким образом вызвать чтение вне границ памяти (out-of-bounds read) после буфера приема в клиенте DHCPv4 wicked (wickedd-dhcp4), что, в зависимости от расположения процессов в памяти, может привести к сбою демона. Утечка информации не продемонстрирована. Эта проблема затрагивает версию wicked вплоть до 0.6.80 включительно.
If you want to get best quality of vulnerability data, you may have to visit VulDB.