CVE-2026-42511

Опубликовано: 30 апр. 2026

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

The BOOTP file field is written to the lease file without escaping embedded double-quotes, allowing injection of arbitrary dhclient.conf directives. When the lease file is subsequently re-parsed by dhclient, e.g., after a system restart, an attacker-controlled field from the lease is passed to dhclient-script(8), which evaluates it.

A rogue DHCP server may be able to execute arbirary code as root on a system running dhclient.

Ссылки

https://security.freebsd.org/advisories/FreeBSD-SA-26:12.dhclient.asc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:13.5:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:beta3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p6:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00431

Низкий

8.1 High

CVSS3

Дефекты

CWE-149

Связанные уязвимости

GHSA-xg3v-hpwh-q32x

CVSS3: 7.3

github

4 месяца назад

BDU:2026-11336