CVE-2025-11232

Nome do Software Vulnerável e Versões Afetadas Versões do Kea 3.0.1 à 3.0.1 Versões do Kea 3.1.1 à 3.1.2

Descrição O software pode encerrar inesperadamente ao receber determinado conteúdo de opção de um cliente se três parâmetros de configuração estiverem definidos com valores específicos. Especificamente, o parâmetro hostname-char-set deve estar em sua configuração padrão de '[^A-Za-z0-9.-]', o parâmetro hostname-char-replacement deve estar vazio (o padrão) e o parâmetro ddns-qualifying-suffix não deve estar vazio (o padrão é vazio). As atualizações de DNS Dinâmico não precisam estar habilitadas para que isso ocorra.

Recomendações Garanta que o parâmetro ddns-qualifying-suffix esteja vazio para as versões do Kea 3.0.1 à 3.0.1. Garanta que o parâmetro ddns-qualifying-suffix esteja vazio para as versões do Kea 3.1.1 à 3.1.2.