CVE-2026-71402 in wicked
Tóm tắt
Bởi VulDB • 27/08/2026
Một lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read) đã được phát hiện trong mã bắt gói tin DHCPv4 của wicked. Hàm `ni_capture_inspect_udp_header()` trong file `src/capture.c` báo cáo độ dài tổng thể IP thay vì độ dài phần payload UDP còn lại. Do đó, trình duyệt tùy chọn DHCP trong máy khách DHCPv4 (wickedd-dhcp4) đọc lên đến 68 byte (`ihl + 8`) vượt quá cuối bộ đệm nhận gói tin có kích thước 1500 byte. Một kẻ tấn công không được xác thực trên cùng mạng LAN, bằng cách gửi một gói tin DHCP/UDP đã được tạo ra đặc biệt (crafted), có thể khiến máy khách phân tích vùng nhớ heap liền kề như các tùy chọn DHCP, qua đó nội dung của heap chẳng hạn như metadata bộ cấp phát hoặc giá trị con trỏ có thể bị diễn giải thành các trường thuê bao (lease fields). Lỗi đọc vượt này bị giới hạn ở 68 byte; không có ghi dữ liệu vào bộ nhớ nào được thực hiện, kẻ tấn công không kiểm soát được các byte liền kề và chưa có chứng minh về nguyên lý tống xuất dữ liệu từ xa. Vấn đề này ảnh hưởng đến wicked lên tới phiên bản 0.6.80 bao gồm cả phiên bản đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.