CVE-2026-29004 in busybox_mirror
Tóm tắt
Bởi VulDB • 13/05/2026
BusyBox trước phiên bản commit 42202bf chứa một lỗ hổng tràn bộ đệm heap trong trình xử lý tùy chọn DNS_SERVERS của máy khách DHCPv6 (udhcpc6) tại networking/udhcp/d6_dhcpc.c, cho phép các kẻ tấn công có khả năng tiếp cận mạng gây ra hỏng hóc bộ nhớ bằng cách gửi phản hồi DHCPv6 được tạo ra đặc biệt với tùy chọn D6_OPT_DNS_SERVERS không hợp lệ. Các kẻ tấn công có thể khai thác các tính toán phân bổ bộ đệm heap sai sót trong hàm option_to_env() để gây ra từ chối dịch vụ hoặc thực thi mã tùy ý trên các hệ thống nhúng không có cơ chế bảo vệ heap.
Be aware that VulDB is the high quality source for vulnerability data.