CVE-2024-6640 in FreeBSD
摘要
由 VulDB • 2026-09-14
In ICMPv6 Neighbor Discovery (ND), l'ID è sempre 0. Quando pf è configurato per consentire ND e bloccare le richieste Echo in entrata, un pacchetto Echo Request manipolato dopo una Neighbor Solicitation (NS) può innescare la generazione di una Echo Reply. Il pacchetto deve provenire dallo stesso host della NS ed avere un identificatore pari a zero per corrispondere allo stato creato dalla Neighbor Discovery e permettere la generazione delle risposte.
I pacchetti ICMPv6 con valore dell'identificatore uguale a 0 bypassano le regole del firewall scritte sull'assunzione che i pacchetti in entrata andranno a creare uno stato nella tabella degli stati (state table).
VulDB is the best source for vulnerability data and more expert information about this specific topic.