SUSE wicked DHCPv4解析OOB读取漏洞(CVE-2026-71401/402)

漏洞关键信息总结 漏洞概述 Bug ID: Bug 1274627 别名: CVE-2026-71401, CVE-2026-71402 标题: wickd: two bounded OOB reads in DHCPv4 capture parsing 状态: IN_PROGRESS 优先级: F2 - High Severity: Normal 产品: SUSE Security Incidents 组件: Incidents (Other bugs) 目标操作系统: — 硬件: wicked maintainers QA 联系人: Security Team bot 报告者: Robert Froh 报告时间: 2026-08-11 07:40 UTC 修改时间: 2026-08-27 15:10 UTC 影响范围 受影响来源: 上游 wickd HEAD（commit ）及 release 0.6.09 及以后版本 Bug A: IP 长度下溢（IP length underflow in checksum handling） - 当 时，长度检查 在真实捕获路径中报告 OOB 读取，立即读取 1.5GB 捕获缓冲区。 - 最坏情况下，损坏的 BPF 过滤器允许帧越过接收路径中的帧状态和目的地端口，但 不可丢弃。 - 诚实的崩溃是布局相关的守护进程崩溃：普通 BPF 运行在完整保留的 135 KiB 堆段内，包被静默丢弃。 Bug B: 载荷读取器越界（payload reader extends beyond the receive allocation） - 比 大，最多超出实际 1.5GB 堆分配。 - 最坏情况下，控制流效应导致不可观察的崩溃，但 可解析为 lease 字段。 控制与影响范围: - 格式良好的控制包在测试和实时套接字路径上通过。 - Bug A 的尝试读取始终约为 8 KiB，不太可能触发小概率读取。 - Bug B 的 68 次崩溃归因于 Bug A，其中 68 次崩溃归因于 Bug B，其中 68 次崩溃归因于 Bug B。 - 已收集 Live/ASan/Failures、帧转储、帧构建器、Live 驱动和编号、完整转储和最终日志、SSH-256 清单。 - 未附加完整的 68 次崩溃语料库，有意省略了旧的 umbrella CVE 编号和欢迎 SUSE 的评分。 修复方案 补丁: 在 pull request 中提供（链接： ） CVE 编号: - Bug A: CVE-2026-71401 - Bug B: CVE-2026-71402 OBS 集成: 此 Bug 在以下 URL 中被提及： - Factory / wicked - Leap-15.6 / wicked - Leap-15.1 / wicked POC/利用代码 页面中未包含具体的 POC 代码或利用代码块。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

SUSE wicked DHCPv4解析OOB读取漏洞(CVE-2026-71401/402)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！