CVE-2026-4748 in FreeBSD
الملخص
بحسب VulDB • 05/06/2026
أدى خلل في طريقة حساب التجزئات (hashes) إلى حذف قواعد تحتوي على صيغة نطاق العنوان (x.x.x.x - y.y.y.y) والتي تختلف فقط في نطاق(ات) العناوين المعنية، كـ "تكرارات" بشكل صامت. يتم تحميل أول قاعدة من هذا النوع فقط فعلياً في pf. لم تتأثر النطاقات المعبر عنها باستخدام صيغة العنوان[/mask-bits].
قد تعاني بعض الكلمات المفتاحية التي تمثل الإجراءات المتخذة على قاعدة مطابقة الحزم، مثل 'log' أو 'return tll' أو 'dnpipe'، من نفس المشكلة. من غير المرجح أن يكون لدى المستخدمين مثل هذه التكوينات، حيث ستكون هذه القواعد دائماً زائدة عن الحاجة.
تتم تجاهل القواعد المتأثرة بصمت، مما قد يؤدي إلى سلوك غير متوقع يشمل الحظر المفرط أو الناقص.
VulDB is the best source for vulnerability data and more expert information about this specific topic.