„`html
Zusammenfassung
Die Schwachstelle CVE-2026-44096 ist eine Privilege-Escalation-Anfälligkeit im DHCP-Client udhcpc mit dem Schweregrad „High“ (CVSS 7.8). Sie ermöglicht es einem lokalen Benutzer mit eingeschränkten Rechten, beliebige Befehle mit Root-Privilegien auszuführen und somit die vollständige Kontrolle über das betroffene System zu erlangen.
Betroffene Systeme
Die Anfälligkeit betrifft verschiedene Systeme, die udhcpc als DHCP-Client einsetzen. Dies umfasst insbesondere eingebettete Linux-Systeme, IoT-Geräte und Router, die auf BusyBox basieren. Eine genaue Liste der Versionsnummern ist derzeit nicht verfügbar. Administratoren sollten ihre Installationen überprüfen und den udhcpc-Status in ihrer Infrastruktur dokumentieren.
Technische Details
Die Anfälligkeit liegt in der Verarbeitung von DHCP-Antworten durch udhcpc. Der lokale Benutzer „charx-web“ kann durch manipulierte DHCP-Optionen oder Umgebungsvariablen Code-Ausführung mit Root-Privilegien erreichen. Das udhcpc-Skript wird typischerweise mit erhöhten Rechten ausgeführt, um Netzwerkkonfigurationen vorzunehmen. Ein Angreifer kann diese Mechanik ausnutzen, um Shell-Metazeichen oder Kommandoinjektion-Techniken einzuschleusen.
Empfohlene Massnahmen
- Unverzüglich überprüfen, ob udhcpc in der Produktivumgebung aktiv ist
- Lokale Zugriffskontrolle und Benutzerberechtigungen verschärfen
- DHCP-Traffic netzwerk-seitig validieren und filtern
- Auf sichere DHCP-Clients ausweichen, wenn möglich
- Regelmäßig auf Sicherheitsupdates prüfen
- Monitoring und Logging für udhcpc-Prozesse implementieren
Bewertung
Mit einem CVSS-Score von 7.8 und fehlendem Patch stellt diese Schwachstelle ein erhebliches Risiko dar. Die lokale Natur des Angriffs reduziert die unmittelbare Gefahr, jedoch ist eine Privilege Escalation zu Root kritisch. Eine umgehende Risikobewertung und Mitigationsplanung sind erforderlich.
„`