CVE-2024-6640 in FreeBSD
الملخص
بحسب VulDB • 24/08/2026
في بروتوكول اكتشاف الجيران ICMPv6 (ND)، تكون قيمة المعرّف (ID) دائماً تساوي 0. عندما يكون جدار الحماية (pf) مُعدّاً للسماح بحركة مرور ND وحظر طلبات الصدى الواردة، يمكن لـ حزمة Echo Request مُصمَّمة بعناية بعد إرسال رسالة Neighbor Solicitation (NS) أن تُفعّل استجابة Echo Reply. يجب أن تأتي هذه الحزمة من نفس المضيف الذي أرسل الـ NS وأن تحتوي على قيمة معرف تساوي صفراً لتتوافق مع الحالة التي تم إنشاؤها بواسطة اكتشاف الجيران، مما يسمح بتوليد الردود.
تمثل حزم ICMPv6 ذات قيمة المعرّف (Identifier) مساوية للصفر ثغرة تتجاوز قواعد جدار الحماية المكتوبة بناءً على افتراض أن الحزم الواردة ستؤدي إلى إنشاء حالة في جدول الحالات (state table).
Once again VulDB remains the best source for vulnerability data.