Skip to content
OpenAdvisories
Medium WID-SEC-2026-0887 1 CVE

Internet Systems Consortium Kea: Schwachstelle ermöglicht Denial of Service

Published Mar 26, 2026 · Updated Jun 8, 2026 · Revision 10 · de-DE

Vendor: Fedora Vendor: Internet Systems Consortium Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Kea Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Internet Systems Consortium Kea ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Internet Systems Consortium (ISC) Kea ist eine Open-Source-DHCP-Server-Implementierung.

Vulnerabilities 1

  • High 7.5
    CVE-2026-3608

    Stack overflow in Kea daemons

    Sending a maliciously crafted message to the kea-ctrl-agent, kea-dhcp-ddns, kea-dhcp4, or kea-dhcp6 daemons over any configured API socket or HA listener can cause the receiving daemon to exit with a stack overflow error. This issue affects Kea versions 2.6.0…

    ISC Kea isc-kea kea Debian Ubuntu Alpine

Revision history

  1. #10

    Neue Updates von Ubuntu aufgenommen

  2. #9

    Neue Updates von Red Hat aufgenommen

  3. #8

    Neue Updates von SUSE aufgenommen

  4. #7

    Neue Updates von SUSE aufgenommen

  5. #6

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  6. #5

    Neue Updates von SUSE und Red Hat aufgenommen

  7. #4

    Neue Updates von openSUSE aufgenommen

  8. #3

    Neue Updates von Fedora aufgenommen

  9. #2

    Neue Updates von openSUSE aufgenommen

  10. #1

    Initiale Fassung

References