リモートのopenSUSE 16ホストには、openSUSE- SU-2026:21220-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    dhcpcd 用のこの更新では、次の問題を修正しています

    10.3.2 に更新:

    - CVE-2025-70102:特別に細工された構成入力を処理するときの「parse_option()」での NULL ポインターデリファレンス(bsc#1268761)。

    dhcpcd の変更:

     * オプション:ldop が NULL 逆参照されていないことを確認します
     * DHCP:キャリア損失時に二重の EXPIRE フックを実行しません
     * DHCP:状態 NONE でドロップ時に状態を解放します
     * BSD:ps_root_indirectioctl を使用して初期化されていないメモリを送信しません
     * fallback_timeオプションを修正します
     * IPv4:ルート構築時に DHCP 状態を無視
     * route:ルートは、インターフェイスをassingedしていない可能性があります
     * オプション:過度に長いビットフラグ文字列がクラッシュしないようにします
     * オプション:vsio オプションに引数があることを想定しません
     * 共通:UNCONST の符号なし long ではなく uintptr_t を介してキャスト
     * privsep:recv が成功した後、実際に recv を確実に行MSG_PEEK
     * DHCP:マクロ定義に括弧を追加
     * ipv6nd:ドロップ時に空の IPV6RA_EXPIRE ELOOP キュー
     * privsep:メッセージ上の MSG_EOR でメッセージ境界を強制します
     * dhcpcd が終了できる場合に、プロトコルが通知
     * DHCP:T1 および T2 をリクエストしません
     * DHCP:リース時間をリクエストしません
     * DHCP6:非マネージャモードで DHCP4 INFORM を使用する場合は終了しません
     * ND:ルート情報オプションのプレフィックスはオプションです
     * ipv6:hwaddr を実際に使用するために slaac hwaddr を尊重します
     * 終了およびリリースですべてのインターフェイスを停止するとき、永続性を削除します
     * NetBSD:ルート変更RTF_CONNECTED削除
     * privsep:root プロセスが終了する際にログをドレインします
     * eloop:大幅に修正され、kqueue および epoll のサポートをデフォルトで有効にします

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:dhcpcd(openSUSE-SU-2026:21220-1)

medium Nessus プラグイン ID 325044

バージョン 1.2