Betroffen ist die DHCP-Server-Software Kea, genauer mehrere ihrer Dienste: der Steuerungsagent, der Dienst zur dynamischen DNS-Aktualisierung sowie die beiden DHCP-Dienste für IPv4 und IPv6. Alle diese Komponenten nehmen Nachrichten über konfigurierte API-Sockets oder über den Listener für den Hochverfügbarkeitsbetrieb entgegen. Sendet ein Angreifer an eine dieser Schnittstellen eine speziell präparierte Nachricht, verarbeitet der empfangende Dienst sie fehlerhaft und läuft in einen Stapelüberlauf, woraufhin er sich beendet. Die Folge ist ein Ausfall des jeweiligen Dienstes, also eine Störung der Verfügbarkeit. Da Kea die Adressvergabe im Netzwerk übernimmt, kann der Ausfall dazu führen, dass Geräte keine Netzwerkkonfiguration mehr erhalten und der Netzbetrieb empfindlich gestört wird. Entscheidend für die Angreifbarkeit ist, von wo aus die API-Sockets und der Hochverfügbarkeits-Listener erreichbar sind.