DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
dhcpcd: Mehrere Schwachstellen ermöglichen Denial of Service
Advisory ansehen veröffentlicht 2026-06-23
Ein Angreifer kann mehrere Schwachstellen in dhcpcd ausnutzen, um einen Denial of Service Angriff durchzuführen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-56117US | medium5.5 | — | ||
dhcpcd through 10.3.2, fixed in commit 78ea09e, contains a heap use-after-free vulnerability in the control socket handling within src/control.c that allows local unprivileged atta… | ||||
| CVE-2026-56116US | — | — | ||
dhcpcd through 10.3.2, fixed in commit 708b4a5, contains a memory leak vulnerability in the IPv6 Router Advertisement route information handling that allows an unauthenticated same… | ||||
| CVE-2026-56115US | —OT erhöht | — | ||
Bootimus through 0.1.70 contains a broken access control vulnerability that allows authenticated low-privileged users to perform administrative actions by exploiting missing role e… | ||||
| CVE-2026-56114US | medium6.5 | — | ||
dhcpcd through 10.3.2, fixed in commit 2f00c7b, contains a one-byte stack out-of-bounds write vulnerability in dhcp6_makemessage() in src/dhcp6.c that allows unauthenticated same-l… | ||||
| CVE-2026-56113US | medium6.5 | — | ||
dhcpcd through 10.3.2, fixed in commit 5733d3c, contains a heap use-after-free vulnerability that allows unauthenticated same-link attackers to crash the daemon by sending a crafte… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Bugtracker 2491822 vom 2026-06-23external
- Red Hat Bugtracker 2491824 vom 2026-06-23external
- Red Hat Bugtracker 2491841 vom 2026-06-23external
- Red Hat Bugtracker 2491842 vom 2026-06-23external
- Red Hat Bugtracker 2491845 vom 2026-06-23external
- EU Vulnerability Database vom 2026-06-23external
- EU Vulnerability Database vom 2026-06-23external
- EU Vulnerability Database vom 2026-06-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan