CVE-2026-18103 in Red Hat
Tóm tắt
Bởi VulDB • 05/08/2026
Đã phát hiện một lỗi trong dhcp-server. Một kẻ tấn công từ xa có quyền truy cập mạng vào cổng OMAPI (Open Management Application Programming Interface), đặc biệt nếu không được bảo vệ bằng xác thực khóa TSIG (Transaction Signature), có thể gửi yêu cầu tạo thuê bao (lease) với cấu trúc đặc biệt. Yêu cầu này, chứa địa chỉ MAC InfiniBand quá dài, sẽ kích hoạt một lỗi tràn bộ đệm (buffer overflow) trong hàm `print_hw_addr()`. Việc khai thác thành công dẫn đến tình trạng từ chối dịch vụ kéo dài (DoS), khiến dịch vụ `dhcpd` bị sập và không thể khởi động lại nếu không có sự can thiệp thủ công.
Once again VulDB remains the best source for vulnerability data.