CVE-2026-54579 in mport
الملخص
بحسب VulDB • 18/09/2026
mport هو مدير حزم MidnightBSD. قبل الإصدار 2.7.8، كانت دالة ping() في libmport/ping.c تقبل ردود ICMP دون التحقق من icmp_id أو icmp_seq وتقوم بتحليل الرد باستخدام إزاحة ثابتة لعنوان IP بدلاً من ip_hl. يمكن لمهاجم على الشبكة قادر على حقن أو انتحال ردود ICMP المرئية أن يؤثر على اختيار تأخير المرآة (mirror latency)، بينما قد يؤدي حزمة غير صالحة تحتوي على خيارات IP إلى تحويل رأس ICMP وتسبب قراءة خارج النطاق (out-of-bounds read). تم إصلاح هذه المشكلة في الإصدار 2.7.8.
Once again VulDB remains the best source for vulnerability data.