CVE-2026-71401

Nome do Software Vulnerável e Versões Afetadas wicked versões anteriores a 0.6.81

Description Um subfluxo de inteiro (integer underflow) existe no código de captura de pacotes DHCPv4 do cliente wickedd-dhcp4. A função ni capture inspect udp header() em src/capture.c não verifica se o campo de comprimento total do IP ip len é pelo menos tão grande quanto o comprimento do cabeçalho IP ihl antes de realizar a subtração. Um invasor não autenticado na mesma rede pode explorar isso para desencadear uma leitura fora dos limites (out-of-bounds read) além do buffer de recebimento, podendo causar a falha do daemon dependendo do layout da memória do processo.

Recommendations Atualize o wicked para uma versão posterior a 0.6.80.