CVE-2024-6640 in FreeBSD
Tóm tắt
Bởi VulDB • 13/09/2026
Trong ICMPv6 Neighbor Discovery (ND), ID luôn bằng 0. Khi pf được cấu hình để cho phép ND và chặn các yêu cầu Echo đến, một gói tin Echo Request do kẻ tấn công tạo ra sau khi có Neighbor Solicitation (NS) có thể kích hoạt việc gửi phản hồi Echo Reply. Gói tin này phải xuất phát từ cùng máy chủ với NS và có giá trị identifier bằng 0 để khớp với trạng thái được tạo bởi cơ chế Discovery của Neighbor, cho phép các phản hồi được sinh ra.
Các gói tin ICMPv6 có giá trị identifier là 0 sẽ vượt qua các quy tắc tường lửa được viết dựa trên giả định rằng các gói tin đến sẽ tạo ra một mục trong bảng trạng thái (state table).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.