A FreeBSD Project emitiu um aviso de segurança crítico (FreeBSD-SA-26:12.dhclient) para abordar uma vulnerabilidade grave de Execução de Código Remoto (RCE) em seu cliente IPv4 DHCP padrão. Tratada como CVE-2026-42511, essa falha permite que atacantes da rede local executem código arbitrário com privilégios de root. Descoberta por Joshua Rogers da AISLE Research Team, a vulnerabilidade afeta todas as versões suportadas do FreeBSD.
Detalhes Técnicos
A vulnerabilidade é causada por uma falha de validação de entrada no cliente DHCP, permitindo que atacantes executem código arbitrário com privilégios de root.
A vulnerabilidade afeta todas as versões suportadas do FreeBSD, incluindo as versões 13.x e 12.x.
A FreeBSD Project recomenda que os usuários atualizem seu sistema para a versão mais recente para corrigir a vulnerabilidade.
Recomendação
Os usuários do FreeBSD devem atualizar seu sistema para a versão mais recente para corrigir a vulnerabilidade. Além disso, é recomendável que os usuários verifiquem se seu sistema está configurado para receber atualizações automáticas de segurança.
