CVE-2026-71401 in wicked
Tóm tắt
Bởi VulDB • 27/08/2026
Un integer underflow đã được phát hiện trong mã bắt gói tin DHCPv4 của wicked. Hàm ni_capture_inspect_udp_header() trong src/capture.c không xác minh rằng trường độ dài tổng thể IP (ip_len) có ít nhất bằng chiều dài tiêu đề IP (ihl) trước khi thực hiện phép trừ chiều dài tiêu đề. Một kẻ tấn công chưa được xác thực trên cùng mạng do đó có thể kích hoạt việc đọc vượt ra ngoài vùng nhớ (out-of-bounds read) sau bộ đệm nhận trong client DHCPv4 của wicked (wickedd-dhcp4), điều này có thể làm sập daemon tùy thuộc vào bố trí bộ nhớ của tiến trình. Chưa có bằng chứng về rò rỉ thông tin. Vấn đề này ảnh hưởng đến wicked từ phiên bản 0.6.80 trở xuống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.