A FreeBSD Project lançou um aviso de segurança crítico para uma falha grave no cliente DHCP IPv4 padrão. Tratada como CVE-2026-42511, essa vulnerabilidade permite que um atacante da rede local execute código arbitrário como root, concedendo-lhes controle total sobre a máquina comprometida. Descoberta por Joshua Rogers da AISLE Research Team, a vulnerabilidade afeta todas as versões do FreeBSD.
Detalhes Técnicos
A vulnerabilidade é causada por uma falha no processamento de pacotes DHCP, que permite que um atacante execute código arbitrário como root.
A vulnerabilidade foi descoberta por Joshua Rogers da AISLE Research Team.
A vulnerabilidade afeta todas as versões do FreeBSD.
A vulnerabilidade é classificada como crítica e pode ser explorada remotamente.
A FreeBSD Project lançou um aviso de segurança crítico para a vulnerabilidade.
Recomendações
Os usuários do FreeBSD devem atualizar para a versão mais recente do sistema operacional.
Os administradores de rede devem verificar se a vulnerabilidade afeta suas instalações.
Os usuários devem evitar executar código arbitrário como root até que a vulnerabilidade seja corrigida.
