CVE-2026-42511
Publiée le 2026-04-30 · Dernière modification le 2026-06-17
Les systèmes utilisant `dhclient` sont vulnérables à l'exécution de code à distance s'ils se connectent à un serveur DHCP malveillant. En envoyant un bail spécialement conçu contenant des guillemets non échappés, un attaquant peut injecter des directives de configuration qui exécutent des commandes arbitraires avec les privilèges root, généralement après le redémarrage du système et le nouveau parsing du fichier de bail. Cela ne nécessite ni authentification ni interaction de l'utilisateur, bien que l'attaquant doive être positionné sur le réseau pour agir en tant que serveur DHCP.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The BOOTP file field is written to the lease file without escaping embedded double-quotes, allowing injection of arbitrary dhclient.conf directives. When the lease file is subsequently re-parsed by dhclient, e.g., after a system restart, an attacker-controlled field from the lease is passed to dhclient-script(8), which evaluates it. A rogue DHCP server may be able to execute arbirary code as root on a system running dhclient.