CVE-2026-56113

Nome do Software Vulnerável e Versões Afetadas dhcpcd versões anteriores a 10.3.3

Descrição Um problema de use-after-free de heap existe onde atacantes não autenticados no mesmo link podem travar o daemon. Isso ocorre quando uma resposta DHCPv6 RENEW manipulada é enviada contendo um RFC6603 OPTION PD EXCLUDE com os tempos de vida preferencial e válido definidos como zero. Um atacante fingindo ser um servidor DHCPv6 pode acionar a função dhcp6 deprecatedele() para liberar um endereço filho delegado. Como um iterador TAILQ FOREACH SAFE externo na função dhcp6 deprecateaddrs() ainda mantém o ponteiro liberado, ocorre um use-after-free quando o TAILQ REMOVE é alcançado.

Recomendações Atualize para a versão que contém o commit 5733d3c.