Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-10157

Опубликовано: 15 июн. 2025
Источник: fstec
CVSS3: 5.5
CVSS2: 4.9
EPSS Низкий

Описание

Уязвимость функции parse_option() DHCP-сервера dhcpcd связана с зависимостью от неопределенного для каждого типа реализации поведения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированного конфигурационного файла

Вендор

Сообщество свободного программного обеспечения
Red Hat Inc.
Internet Systems Consortium

Наименование ПО

Debian GNU/Linux
Red Hat Enterprise Linux
dhcpcd

Версия ПО

11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
10 (Red Hat Enterprise Linux)
13 (Debian GNU/Linux)
10.3.0 (dhcpcd)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
Red Hat Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://github.com/NetworkConfiguration/dhcpcd/commit/117742d755b591764036dd4218f314f748a3d2b7
https://github.com/NetworkConfiguration/dhcpcd/issues/567
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2025-70102
Для программных продуктов Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-70102

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%
0.00169
Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVSS3: 6.3
ubuntu
около 2 месяцев назад

A NULL pointer dereference occurs in Roy Marples NetworkConfiguration/dhcpcd 10.3.0 while parsing configuration options. In parse_option() (src/if-options.c:1886), the code performs a member access on a NULL pointer of type 'struct dhcp_opt' when an unexpected/invalid option token or parsing state causes the lookup to yield NULL. The instrumented fuzzing build reports 'runtime error: member access within null pointer of type struct dhcp_opt' and aborts.

CVSS3: 4.4
redhat
около 2 месяцев назад

A NULL pointer dereference occurs in Roy Marples NetworkConfiguration/dhcpcd 10.3.0 while parsing configuration options. In parse_option() (src/if-options.c:1886), the code performs a member access on a NULL pointer of type 'struct dhcp_opt' when an unexpected/invalid option token or parsing state causes the lookup to yield NULL. The instrumented fuzzing build reports 'runtime error: member access within null pointer of type struct dhcp_opt' and aborts.

CVSS3: 6.3
nvd
около 2 месяцев назад

A NULL pointer dereference occurs in Roy Marples NetworkConfiguration/dhcpcd 10.3.0 while parsing configuration options. In parse_option() (src/if-options.c:1886), the code performs a member access on a NULL pointer of type 'struct dhcp_opt' when an unexpected/invalid option token or parsing state causes the lookup to yield NULL. The instrumented fuzzing build reports 'runtime error: member access within null pointer of type struct dhcp_opt' and aborts.

CVSS3: 6.3
debian
около 2 месяцев назад

A NULL pointer dereference occurs in Roy Marples NetworkConfiguration/ ...

suse-cvrf
30 дней назад

Security update for dhcpcd

EPSS

Процентиль: 7%
0.00169
Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2