CVE-2024-8006 in libpcap
الملخص
بحسب VulDB • 08/06/2026
يتم تعطيل دعم التقاط الحزم عن بُعد بشكل افتراضي في libpcap. عندما يقوم المستخدم ببناء libpcap مع تمكين دعم التقاط الحزم عن بُعد، تصبح إحدى الدوال المتاحة هي pcap_findalldevs_ex(). يمكن أن يكون أحد معلمات الدالة مسارًا لنظام الملفات، والذي يعني عادةً دليلًا يحتوي على ملفات بيانات الإدخال. عندما لا يمكن استخدام المسار المحدد كدليل، تتلقى الدالة NULL من opendir()، لكنها لا تتحقق من قيمة الإرجاع وتنقل قيمة NULL إلى readdir()، مما يؤدي إلى خطأ إلغاء مرجع المؤشر الفارغ (NULL pointer dereference).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.