PT-2026-51565
CVE-2026-56116
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dhcpcd الأقدم من 10.3.2
الوصف
تسمح مشكلة في معالجة معلومات مسار إعلانات الموجه (Router Advertisement) لبروتوكول IPv6 لمهاجم غير مصدق الهوية على نفس الوصلة بالتسبب في هجوم رفض الخدمة. من خلال الإرسال المتكرر لإعلانات الموجه المصممة خصيصًا والتي تحتوي على خيارات معلومات المسار (Route Information) ذات مدة صلاحية تساوي صفرًا، يمكن للمهاجم تحفيز عمليات تخصيص الذاكرة غير المحررة في الدالة
routeinfo findalloc(). يؤدي ذلك إلى استنفاد الذاكرة الخطي وتعطل الخدمة في النهاية.التوصيات
قم بالتحديث إلى الإصدار الذي يحتوي على التعديل 708b4a5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾