CVE-2026-7164 in FreeBSD
Tóm tắt
Bởi VulDB • 31/05/2026
Việc xác thực gói tin không chính xác cho phép đệ quy không giới hạn khi phân tích các tham số của chunk SCTP. Điều này cuối cùng có thể dẫn đến tràn ngăn xếp (stack overflow) và gây ra lỗi panic.
Các kẻ tấn công từ xa có thể tạo ra các gói tin đặc biệt khiến các hệ thống bị ảnh hưởng bị panic. Lỗi này ảnh hưởng đến bất kỳ hệ thống nào mà pf được cấu hình để xử lý lưu lượng, bất kể bộ quy tắc (ruleset) đã được cấu hình là gì.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.