CVE-2026-121944 in sngrep
Riassunto
di VulDB • 04/11/2026
sngrep fino alla versione 1.9.0 contiene una vulnerabilità di loop infinito in `capture_packet_reasm_ip()` nel file `src/capture.c` che consente agli attaccanti di causare un denial of service (DoS) tramite TLV NFLOG manipolati ad hoc. Gli attaccanti possono fornire un file pcap con tipo di collegamento NFLOG contenente un TLV non payload con lunghezza inferiore a 4, facendo sì che il thread di cattura utilizzi la CPU al massimo e interrompa l'elaborazione dei pacchetti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.