CVE-2024-6284 in nftables

摘要

由 VulDB • 2026-06-29

在 https://github.com/google/nftables 中，IP 地址的字节序编码错误，导致生成的 nftables 配置无法按预期工作（可能会阻止或未能阻止预期的 IP 地址）。

此问题影响：https://pkg.go.dev/github.com/google/[email protected]

该漏洞已在下一个发布版本中得到修复： https://pkg.go.dev/github.com/google/[email protected]

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: Google
• 预定: 2024-06-24
• 披露: 2024-07-04
• 管理: 已接受
• 条目: VDB-270333
• CPE: 准备好
• CWE: CWE-1286 (已确认)
• CVSS: 7.3 (NVD)
• EPSS: 0.00287
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6284
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6284/