2026-3458: dhcpcd: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2026-07-17 08:32): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 11 Bullseye (LTS) steht Version 7.1.0-2+deb11u1 von 'dhcpcd5' bereit, um die beiden Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-70102

Schwachstelle in dhcpcd ermöglicht Denial-of-Service-Angriff

CVE-2026-56114