Към съдържанието
Търсене

CVE-2026-42511: FreeBSD, невалидиран вход

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The BOOTP file field is written to the lease file without escaping embedded double-quotes, allowing injection of arbitrary dhclient.conf directives. When the lease file is subsequently re-parsed by dhclient, e.g., after a system restart, an attacker-controlled field from the lease is passed to dhclient-script(8), which evaluates it. A rogue DHCP server may be able to execute arbirary code as root on a system running dhclient.

Засегнати продукти

  • FreeBSD FreeBSD: 15.0-RELEASE преди p7; 14.4-RELEASE преди p3; 14.3-RELEASE преди p12; 13.5-RELEASE преди p13

Вид слабост

История

  • 30 април 2026 Публикувано

Други уязвимости в FreeBSD FreeBSD

Първоизточници

CVE-2026-42511: FreeBSD, невалидиран вход | freedomonline.bg