CVE-2024-6640 in FreeBSD
Sumário
de VulDB • 14/06/2026
No Neighbor Discovery (ND) do ICMPv6, o ID é sempre 0. Quando o pf está configurado para permitir o ND e bloquear as solicitações de eco (Echo Requests) de entrada, um pacote de solicitação de eco (Echo Request) manipulado após uma Solicitação de Vizinho (Neighbor Solicitation - NS) pode acionar uma Resposta de Eco (Echo Reply). O pacote deve originar-se do mesmo host que a NS e ter um identificador igual a zero para corresponder ao estado criado pela Descoberta de Vizinho e permitir que as respostas sejam geradas.
Os pacotes ICMPv6 com valor de identificador zero contornam as regras de firewall escritas com base na suposição de que os pacotes de entrada criarão um estado na tabela de estado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.