CVE-2026-79980

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O cliente DHCPv4 em subsys/net/lib/dhcpv4/dhcpv4.c utiliza um contador previsível para o identificador de transação iface->config.dhcpv4.xid em vez de um valor aleatório por transação. Este identificador serve como o principal token de validação para respostas. Como o identificador é iniciado uma única vez e incrementado de forma previsível, um invasor que observe um único identificador pode prever tokens futuros e forjar respostas BOOTP. A função net dhcpv4 input() aceita essas respostas sem verificar o identificador do servidor ou o endereço de origem. Além disso, dhcpv4 parse options() aplica alterações antes da validação da máquina de estados em dhcpv4 handle reply(), permitindo que uma resposta forjada acione net if ipv4 set gw() e dns resolve reconfigure(). Isso permite que um invasor redirecione o tráfego de rede modificando o gateway padrão e os resolvedores DNS, ou interrompa a conectividade enviando mensagens DHCPACK ou DHCPNAK forjadas durante os estados RENEWING ou REBINDING.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.