PT-2026-122214
CVE-2026-79980
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
تعذر تحديد اسم المنتج (الإصدارات المتأثرة غير محددة)
الوصف
يستخدم عميل DHCPv4 في
subsys/net/lib/dhcpv4/dhcpv4.c عدادًا يمكن التنبؤ به لمعرف المعاملة iface->config.dhcpv4.xid بدلاً من قيمة عشوائية لكل معاملة. يعمل هذا المعرف كرمز التحقق الأساسي للردود. نظرًا لأن المعرف يتم تعيينه مرة واحدة ويزداد بشكل متوقع، يمكن للمهاجم الذي يرصد معرفًا واحدًا التنبؤ بالرموز المستقبلية وتزوير ردود BOOTP. تقبل الدالة net dhcpv4 input() هذه الردود دون التحقق من معرف الخادم أو عنوان المصدر. علاوة على ذلك، تقوم dhcpv4 parse options() بتطبيق التغييرات قبل التحقق من حالة الآلة في dhcpv4 handle reply()، مما يسمح لرد مزور بتشغيل net if ipv4 set gw() و dns resolve reconfigure(). يتيح ذلك للمهاجم إعادة توجيه حركة مرور الشبكة عن طريق تعديل البوابة الافتراضية ومحللات DNS، أو تعطيل الاتصال عن طريق إرسال رسائل DHCPACK أو DHCPNAK مزورة أثناء حالات RENEWING أو REBINDING.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾