La vulnerabilità è entrata per la prima volta in FreeBSD nella versione 2005 di FreeBSD-6.0, quando dhclientè stato importato il file di OpenBSD, ed è rimasta latente fino alla scoperta da parte di AISLE. Nel 2012, quando tale sistema operativo è stato dhclient-scriptcompletamente deprecato, è stata di fatto risolta la vulnerabilità.

https://aisle.com/blog/aisle-discovers-cve-2026-42511-a-21-year-old-freebsd-remote-command-execution-vulnerability

@informatica