CVE-2020-17469

Versões do FNET até a 4.6.4

Um problema no código de remontagem de fragmentos IPv6 causa uma desreferência de ponteiro não inicializado na função fnet ip6 reassembly em fnet ip6.c, levando a uma negação de serviço. Isso ocorre quando o código tenta acessar um fragmento anterior a partir de um fragmento de entrada de rede que não possui referência ao anterior, e há lacunas vazias entre os fragmentos em uma lista de fragmentos não vazia.

Para as versões do FNET até a 4.6.4, como solução temporária, considere desativar a funcionalidade de remontagem de fragmentos IPv6 até que um patch esteja disponível. Restrinja o acesso à função fnet ip6 reassembly em fnet ip6.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.