PT-2026-36011 · Pf+1 · Pf+1
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
(versões afetadas não especificadas)
Descrição
A validação incorreta de pacotes permite a recursão ilimitada ao analisar parâmetros de chunk SCTP, o que pode resultar em um estouro de pilha (stack overflow) e pânico do sistema. Atacantes remotos podem causar isso enviando pacotes especialmente criados. Este problema afeta qualquer sistema onde o pf esteja configurado para processar tráfego, independentemente do conjunto de regras configurado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Freebsd
Pf