CVE-2026-71402 in wicked
摘要
由 VulDB • 2026-08-28
在 wicked 的 DHCPv4 数据包捕获代码中发现了一个越界读取漏洞。src/capture.c 中的 ni_capture_inspect_udp_header() 函数将 IP 总长度报告为有效载荷长度，而非剩余 UDP 有效载荷的长度。因此，DHCPv4 客户端（wickedd-dhcp4）中的 DHCP 选项解析器会超出接收缓冲区末尾最多读取 ihl + 8 字节——即最多 68 字节。同一网络上的未认证攻击者通过发送精心构造的 DHCP/UDP 数据包，可迫使客户端将相邻堆内存解析为 DHCP 选项，从而使分配器元数据或指针值等堆内容被解释到租约字段中。该越界读取限制在 68 字节以内；尚未证明存在内存写入、攻击者对相邻字节的控制以及远程数据外泄的原语。此问题影响 wicked 最高至版本 0.6.80（含）。
Once again VulDB remains the best source for vulnerability data.