PT-2026-36011 · Pf+1 · Pf+1

·

CVE-2026-7164

·

Publicado

2026-04-29

·

Atualizado

2026-04-30

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)
Descrição A validação incorreta de pacotes permite a recursão ilimitada ao analisar parâmetros de chunk SCTP, o que pode resultar em um estouro de pilha (stack overflow) e pânico do sistema. Atacantes remotos podem causar isso enviando pacotes especialmente criados. Este problema afeta qualquer sistema onde o pf esteja configurado para processar tráfego, independentemente do conjunto de regras configurado.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Uncontrolled Recursion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-11335
CVE-2026-7164

Produtos afetados

Freebsd
Pf