CVE-2024-6640 in FreeBSD
Сводка
по VulDB • 13.09.2026
В протоколе ICMPv6 (Neighbor Discovery, ND) идентификатор всегда равен 0. Когда pf настроен на разрешение трафика ND и блокировку входящих запросов Echo Request, специально сформированный пакет Echo Request, отправленный после Neighbor Solicitation (NS), может вызвать генерацию ответа Echo Reply. Этот пакет должен исходить от того же хоста, что и NS, и иметь нулевое значение идентификатора для соответствия состоянию, созданному механизмом Neighbor Discovery, что позволяет сгенерировать ответы.
Пакеты ICMPv6 со значением идентификатора 0 обходят правила межсетевого экрана, написанные на предположении, что входящие пакеты будут создавать состояние в таблице состояний (state table).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.