Actu
Vigil@nce - SUSE wicked : utilisation de mémoire libérée via DHCP6 Client Options
mars 2020 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/vulnerabilite-informatique
SYNTHÈSE DE LA VULNÉRABILITÉ
Produits concernés : openSUSE Leap, SUSE Linux Enterprise
Desktop, SLES.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du
service.
Provenance : LAN.
Confiance : confirmé par l’éditeur (5/5).
Date de création : 31/01/2020.
DESCRIPTION DE LA VULNÉRABILITÉ
Un attaquant peut provoquer l’utilisation d’une zone mémoire
libérée via DHCP6 Client Options de SUSE wicked, afin de mener
un déni de service, et éventuellement d’exécuter du code.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
