Cyber ·
CVE-2025-70102: desreferência de ponteiro NULL no processamento de opções do dhcpcd
Aviso sobre falha CWE-476 no dhcpcd 10.3.0: uma entrada de configuração especialmente criada leva a função parse_option a acessar membros de um ponteiro NULL. Publicado na lista oss-sec em 30 de outubro.
O aviso, publicado na lista oss-sec em 30 de outubro, descreve a CVE-2025-70102 no dhcpcd, cliente DHCP usado em sistemas Unix e Linux. Segundo a fonte, ao processar uma entrada de configuração criada para explorar a falha, a função parse_option, no arquivo src/if-options.c, acessa membros de um ponteiro struct dhcp_opt NULL. A classificação é CWE-476, desreferência de ponteiro nulo. A versão afetada citada é a 10.3.0, e a condição foi reproduzida no commit 2de751b3691642151a4fdc49e444d6b4dc364e98. A ramificação afetada testa ldop, um ponteiro para a opção; o texto recebido está truncado, e a fonte não detalha impacto além dessa desreferência. Para uma organização, o ponto prático é inventariar onde o dhcpcd roda, verificar se a versão está na faixa afetada e aplicar a correção publicada pelo fornecedor ou pelo projeto. A Rota Nacional não corrige esse software nem substitui o patch, pois não atua sobre a rede ou o sistema operacional. O texto original é uma tradução automática, então os detalhes devem ser conferidos no aviso original e nas notas oficiais do projeto.