CVE-2026-88833 Desbordamiento negativo de entero en udhcpc de BusyBox
Se encontró una falla en el cliente DHCP udhcpc de BusyBox. Al procesar paquetes DHCP sin procesar, el cliente reemplaza la longitud validada del paquete por un valor controlado por el atacante del encabezado IP sin volver a validar el tamaño mínimo, lo que provoca un desbordamiento negativo de entero y una copia de memoria con una longitud excesivamente grande. Un atacante en el mismo segmento de red puede enviar un paquete especialmente diseñado para bloquear el cliente DHCP, causando denegación de servicio y…
CVSS 3.1
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Red Hat Red Hat Hardened Images
Versiones no especificadas.
Qué hacer
- Verificá si usás Red Hat Hardened Images.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.5 MEDIA
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed adyacente
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
A flaw was found in BusyBox's udhcpc DHCP client. When processing raw DHCP packets, the client replaces the validated packet length with an attacker-controlled value from the IP header without re-validating the minimum size. This leads to an integer underflow when subtracting header sizes, causing a subsequent memory copy with a massively oversized length. An attacker on the same network segment can send a specially crafted packet to crash the DHCP client, resulting in denial of service and loss of network connectivity.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.