PT-2026-39849 · Barebox · Barebox

Kazuma Matsumoto · Publicado 2026-05-11 · Atualizado 2026-05-16 · CVE-2026-34960

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas barebox versões anteriores a 2026.04.0

Descrição Ocorre uma leitura fora dos limites (out-of-bounds read) durante a análise de opções DHCP na função dhcp message type(), pois o software não verifica se o ponteiro de opções permanece dentro dos limites do pacote recebido. Um invasor no mesmo domínio de broadcast pode enviar um pacote DHCP Offer ou ACK manipulado sem um marcador de término 0xff adequado, fazendo com que o analisador leia além dos dados válidos do pacote e potencialmente cause a falha do sistema.

Recomendações Atualize para a versão 2026.04.0 ou posterior. Como medida paliativa temporária, restrinja o acesso ao domínio de broadcast da rede para minimizar o risco de recebimento de pacotes DHCP manipulados.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-34960

Produtos afetados

Barebox

Referências · 7

• https://github.com/barebox/barebox · Nota
• https://github.com/barebox/barebox/releases/tag/v2026.04.0 · Correção
• https://t.me/cveNotify/163729 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2054051303387455925 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34960 · Nota de Segurança
• https://vulncheck.com/advisories/barebox-out-of-bounds-read-in-dhcp-option-parsing · Nota
• https://t.me/cveNotify/163134 · Publicação no Telegram