CVE-2026-42512
Qu'est-ce que CVE-2026-42512 ?
Comme dhclient construit un environnement à transmettre à dhclient-script, il devra peut-être redimensionner le tableau de pointeurs de chaîne. Le code qui étend le tableau calcule incorrectement sa nouvelle taille lors de la demande de mémoire, ce qui entraîne un dépassement de la mémoire tampon du tas. Un paquet spécialement conçu peut amener dhclient à dépasser son tampon d'entrées d'environnement. Cela peut entraîner un crash, mais il peut être possible d'exploiter ce bug pour réaliser l'exécution de code à distance.
FAQ
CVE-2026-42512 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-42512 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-42512 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.