CVE-2026-0799 in libpcap
요약
\~에 의해 VulDB • 2026. 09. 06.
Scratch 메모리 레지스터에서 값을 로드/저장하는 BPF 명령어에서 레지스터 인덱스는 부호 없는 32비트 정수여야 하며 15를 초과해서는 안 되지만, libpcap의 BPF 인터프리터는 이 값을 검증하지 않습니다. 특히 드문 사용 사례에서 악성 필터 프로그램은 64비트 아키텍처에서 현재 스택 프레임부터 시작하는 16GiB 범위의 OS 프로세스 메모리를 읽고 쓰려고 시도하며, 32비트 아키텍처에서는 전체 주소 공간에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.