CVE-2026-0799 in libpcap
要約
〜によって VulDB • 2026年09月05日
Scratch memory registerからの値の読み書きを行うBPF命令において、レジスタインデックスは符号なし32ビット整数であり15を超えてはならないが、libpcap BPFインタプリタはこの値を検証しない。特に稀な使用例では、悪意のあるフィルタプログラムにより、64ビットアーキテクチャ上では現在のスタックフレームから始まる16GiBのOSプロセスメモリへの読み書きを試みさせられ、32ビットアーキテクチャ上ではアドレス空間全体にアクセスしようとする可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.