The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - dhcpcd before 6.10.0, as used in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x     before 2016-04-01 and other products, mismanages option lengths, which allows remote attackers to execute     arbitrary code or cause a denial of service (heap-based buffer overflow) via a malformed DHCP response,     aka internal bug 26461634. (CVE-2016-1503)

Note that Nessus relies on the presence of the package as reported by the vendor.

Nico Golde reports :

heap overflow via malformed dhcp responses later in print_option (via dhcp_envoption1) due to incorrect option length values. Exploitation is non-trivial, but I'd love to be proven wrong.

invalid read/crash via malformed dhcp responses. not exploitable beyond DoS as far as I can judge.

The remote host is affected by the vulnerability described in GLSA-201606-07 (dhcpcd: Multiple vulnerabilities)

    A heap overflow can be triggered via malformed DHCP responses in the       print_option (via dhcp_envoption1) due to incorrect option length values.
       These vulnerabilities could also allow remote attackers to trigger an       invalid read/crash via malformed DHCP responses.
  Impact :

    Remote attackers could possibly execute arbitrary code with the       privileges of the process or cause Denial of Service.
  Workaround :

    There is no known workaround at this time.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.4.4 より前の Android 4.x、5.0.2 より前の 5.0.x、5.1.1 より前の 5.1.x、2016 年 4 月 1 日より前の 6.x およびその他の製品で使用される 6.10.0 より前の dhcpcd は、オプションの長さを誤って管理しています。これにより、リモートの攻撃者が無効な形式の DHCP 応答を介して、任意のコードを実行したり、サービス拒否 (ヒープベースのバッファオーバーフロー) を引き起こしたりする可能性があります (別名、内部バグ 26461634)。(CVE-2016-1503)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機受到 GLSA-201606-07 中所述的弱點影響 (dhcpcd：多個弱點)

    透過 print_option (透過 dhcp_envoption1) 中格式錯誤的 DHCP 回應，可觸發堆積溢位，這是因為不正確的選項長度值所導致。
       這些弱點也可允許遠端攻擊者透過格式錯誤的 DHCP 回應而觸發無效的讀取/當機。
  影響：

    遠端攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務。
  因應措施：

    目前尚無已知的因應措施。

リモートホストは、GLSA-201606-07 で説明されている脆弱性の影響を受けます（dhcpcd：複数の脆弱性）

オプションの長さの値が不適切なため、ヒープオーバーフローが print_option の無効な形式の DHCP 応答（dhcp_envoption1）を通じて発生する可能性があります。
 これらの脆弱性により、リモートの攻撃者が、無効な形式の DHCP 応答を通じて、無効な読み取り/クラッシュを発生させる可能性もあります。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行し、サービス拒否を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.x 至 4.4.4、5.0.x 至 5.0.2、5.1.x 至 5.1.1 和 6.x 至 2016-04-01 的 Android 以及其他产品中使用的 dhcpcd（版本低于 6.10.0）未正确管理选项长度，导致远程攻击者可以通过畸形 DHCP 响应执行任意代码或造成拒绝服务（基于堆的缓冲区溢出），又称为内部错误 26461634。(CVE-2016-1503)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Nico Golde による報告：

オプションの長さの値が正しくないことによる、（dhcp_envoption1 による）print_option 後半での無効な形式の dhcp 応答を通じた、ヒープオーバーフロー。悪用はささいなことではありませんが、間違っていることが証明されるのは好ましいことです。

無効な形式の dhcp 応答を通じた無効な読み取り/クラッシュ。私が判断する限り DoS 以外には悪用できません。

远程主机受到 GLSA-201606-07 中所述漏洞的影响（dhcpcd：多个漏洞）

    通过 print_option（通过 dhcp_envoption1）中畸形 DHCP 响应，可触发堆溢出，这是因为不正确的选项长度值所导致。
       这些漏洞也可允许远程攻击者通过畸形 DHCP 响应触发无效的读取/崩溃。
  影响：

    远程攻击者可能以进程的权限执行任意代码，或造成拒绝服务。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 6.10.0 之前的 dhcpcd，如在 Android 4.4.4 之前的 4.x、5.0.2 之前的 5.0.x、5.1.1 之前的 5.1.x 和 2016-04-01 之前的 6.x，以及其他產品所使用的版本，處理選項長度時管理不當，使遠端攻擊者能透過格式錯誤的 DHCP 回應封包執行任意程式碼，或造成拒絕服務（堆積型緩衝區溢位）。此弱點又稱為內部錯誤 26461634。(CVE-2016-1503)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Nico Golde 报告：

print_option（通过 dhcp_envoption1）中稍后的畸形 dhcp 响应造成堆溢出，这是因为选项长度值不正确所导致。恶意利用并非小事，但我更希望能够证明自己是错的。

畸形 dhcp 响应造成的无效读取/崩溃。据我判断，除了 DoS 外，不会被利用。

Nico Golde 報告：

透過 print_option (透過 dhcp_envoption1) 中稍後格式錯誤的 dhcp 回應造成堆積溢位，這是因為不正確的選項長度值所導致。惡意利用並非小事，但我更希望能夠證明自己是錯的。

透過格式錯誤的 dhcp 回應造成無效讀取/當機。在我能夠判斷的範圍內，我認為惡意利用不會超出 DoS。

ID	Name	Product	Family	Published	Updated	Severity
254256	Linux Distros Unpatched Vulnerability : CVE-2016-1503	Nessus	Misc.	8/24/2025	8/24/2025	critical
87791	FreeBSD : dhcpcd -- multiple vulnerabilities (df587aa2-b5a5-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	1/8/2016	1/4/2021	critical
91701	GLSA-201606-07 : dhcpcd: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/20/2016	1/11/2021	critical
254256	Linux Distros のパッチ未適用の脆弱性: CVE-2016-1503	Nessus	Misc.	8/24/2025	8/24/2025	critical
91701	GLSA-201606-07：dhcpcd：多個弱點	Nessus	Gentoo Local Security Checks	6/20/2016	1/11/2021	critical
91701	GLSA-201606-07：dhcpcd：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/20/2016	1/11/2021	critical
254256	Linux Distros 未修补的漏洞：CVE-2016-1503	Nessus	Misc.	8/24/2025	8/24/2025	critical
87791	FreeBSD：dhcpcd -- 複数の脆弱性（df587aa2-b5a5-11e5-9728-002590263bf5）	Nessus	FreeBSD Local Security Checks	1/8/2016	1/4/2021	critical
91701	GLSA-201606-07 : dhcpcd：多个漏洞	Nessus	Gentoo Local Security Checks	6/20/2016	1/11/2021	critical
254256	Linux Distros 未修補的弱點：CVE-2016-1503	Nessus	Misc.	8/24/2025	8/24/2025	critical
87791	FreeBSD：dhcpcd -- 多种漏洞 (df587aa2-b5a5-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	1/8/2016	1/4/2021	critical
87791	FreeBSD：dhcpcd -- 多個弱點 (df587aa2-b5a5-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	1/8/2016	1/4/2021	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical