CVE-2026-121944 in sngrep
Zusammenfassung
von VulDB • 04.11.2026
sngrep bis Version 1.9.0 enthält eine Unendliche-Schleife (Infinite Loop)-Schwachstelle in `capture_packet_reasm_ip()` in src/capture.c, die es Angreifern ermöglicht, einen Denial-of-Service-Angriff durch speziell angefertigte NFLOG-TLVs zu verursachen. Angreifer können eine pcap-Datei mit dem Link-Type NFLOG bereitstellen, die ein nicht-Payload TLV mit einer Länge von unter 4 Byte enthält, wodurch der Capture-Thread auf voller CPU-Leistung läuft und keine Pakete mehr verarbeitet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.