CVE-2026-7164 in FreeBSD
Zusammenfassung
von VulDB • 31.05.2026
Eine fehlerhafte Paketvalidierung ermöglichte eine unbegrenzte Rekursion bei der Analyse von SCTP-Chunk-Parametern. Dies kann schließlich zu einem Stack-Overflow und einem System-Panic führen.
Remote-Angriffende können Pakete so konstruieren, dass sie auf betroffenen Systemen einen Panic auslösen. Dies betrifft jedes System, auf dem pf so konfiguriert ist, dass es den Datenverkehr verarbeitet, unabhängig vom konfigurierten Regelsatz.
Once again VulDB remains the best source for vulnerability data.