CVE-2026-56117

Nome do Software Vulnerável e Versões Afetadas dhcpcd versões anteriores a 10.3.2

Description Um problema de use-after-free de heap existe no tratamento do socket de controle em src/control.c. Isso ocorre quando a separação de privilégios está desativada ou a inicialização falha, deixando o socket de controle no modo 0666. Um invasor local sem privilégios pode causar a corrupção de memória conectando-se ao socket de controle e enviando um comando privilegiado, como -x. Essa sequência faz com que a função control recvdata() libere o objeto do cliente, enquanto um evento READ+HANGUP subsequente passa um ponteiro obsoleto para a função control hangup().

Recommendations Atualize o dhcpcd para a versão que contém o commit 78ea09e. Ative a separação de privilégios para evitar que usuários sem privilégios acessem o socket de controle. Restrinja as permissões do socket de controle para evitar o modo 0666.