Към съдържанието
Търсене

CVE-2026-56117: NetworkConfiguration dhcpcd, грешка в паметта

5.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

dhcpcd through 10.3.2, fixed in commit 78ea09e, contains a heap use-after-free vulnerability in the control socket handling within src/control.c that allows local unprivileged attackers to trigger memory corruption when privilege separation is disabled. Attackers can connect to the control socket and send a privileged command such as -x, causing control_recvdata() to free the client object while the same READ+HANGUP event subsequently reaches control_hangup() with the stale pointer, resulting in a use-after-free condition exploitable in deployments using --disable-privsep or where privsep initialization has failed with the control socket operating in mode 0666.

Засегнати продукти

  • NetworkConfiguration dhcpcd: до 10.3.2; 78ea09ed1633a583dbcde6e7bab9df4639ec8a34

Вид слабост

История

  • 23 юни 2026 Публикувано

Други уязвимости в NetworkConfiguration dhcpcd

Първоизточници

CVE-2026-56117: NetworkConfiguration dhcpcd, грешка в паметта | freedomonline.bg