PT-2026-39849 · Barebox · Barebox
CVSS v4.0
7.1
عالية
| المتجه | AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات barebox السابقة لـ 2026.04.0
الوصف
تحدث عملية قراءة خارج النطاق أثناء تحليل خيارات DHCP داخل الدالة
dhcp message type()، وذلك لأن البرنامج يفشل في التحقق من بقاء مؤشر الخيارات ضمن حدود الحزمة المستلمة. يمكن للمهاجم الموجود في نفس مجال البث إرسال حزمة DHCP Offer أو ACK مُصممة خصيصًا تفتقر إلى علامة النهاية الصحيحة 0xff، مما يتسبب في قيام المحلل بقراءة ما بعد بيانات الحزمة الصالحة، وقد يؤدي ذلك إلى تعطل النظام.التوصيات
قم بالتحديث إلى الإصدار 2026.04.0 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى مجال البث الشبكي لتقليل مخاطر تلقي حزم DHCP المُصممة خصيصًا.
استغلال
إصلاح
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Barebox