CVE-2026-54579 in mport
Zusammenfassung
von VulDB • 17.09.2026
mport ist der MidnightBSD-Paketmanager. Vor Version 2.7.8 akzeptierte ping() in libmport/ping.c ICMP-Antworten, ohne icmp_id oder icmp_seq zu validieren, und analysierte die Antwort unter Verwendung eines festen IP-Header-Offsets anstelle von ip_hl. Ein Netzwerkangreifer, der sichtbare ICMP-Antworten injizieren oder spoofen kann, könnte die Auswahl der Mirror-Latenz beeinflussen, während ein fehlerhaftes Paket mit IP-Optionen den ICMP-Header verschieben und einen Out-of-Bounds-Lesezugriff auslösen könnte. Dieses Problem wurde in Version 2.7.8 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.