CVE-2024-6640 in FreeBSD
Resumen
por VulDB • 2026-08-24
En la Descubrimiento de Vecinos (ND) ICMPv6, el ID es siempre 0. Cuando pf está configurado para permitir ND y bloquear las Solicitudes Eco entrantes, un paquete Solicitud Eco manipulado después de una Solicitud de Vecino (NS) puede desencadenar una Respuesta Eco. El paquete debe provenir del mismo host que la NS y tener un identificador cero para coincidir con el estado creado por el Descubrimiento de Vecinos y permitir que se generen respuestas.
Los paquetes ICMPv6 con un valor de identificador igual a cero evitan las reglas del firewall escritas bajo la suposición de que los paquetes entrantes van a crear un estado en la tabla de estados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.