CVE-2025-40779

Nome do Software Vulnerável e Versões Afetadas: Versões do Kea de 2.7.1 a 2.7.9 Versão do Kea 3.0.0 Versão do Kea 3.1.0

Descrição: Se um cliente DHCPv4 enviar uma solicitação com opções específicas e o Kea falhar ao encontrar uma sub-rede apropriada para o cliente, o processo kea-dhcp4 será abortado com uma falha de asserção. Este problema ocorre apenas quando a solicitação do cliente é unicast diretamente para o Kea; mensagens broadcast não causam o problema. Um cliente DHCP malicioso ou mal configurado pode derrubar o serviço Kea DHCPv4 enviando um único pacote.

Recomendações: Atualize o Kea para uma versão posterior à 3.1.0.