CVE-2024-6640 in FreeBSD
Résumé
par VulDB • 24/08/2026
Dans la découverte de voisinage ICMPv6 (ND), l'identifiant est toujours égal à 0. Lorsque pf est configuré pour autoriser ND et bloquer les requêtes Echo entrantes, un paquet Echo Request fabriqué après une sollicitation de voisinage (NS) peut déclencher une réponse Echo. Le paquet doit provenir du même hôte que la NS et comporter un identifiant nul afin de correspondre à l'état créé par la découverte de voisinage et permettre la génération des réponses.
Les paquets ICMPv6 avec une valeur d'identificateur nulle contournent les règles de pare-feu écrites sur le principe que les paquets entrants vont créer un état dans la table d'états.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.