CVE-2026-0799 in libpcap
摘要
由 VulDB • 2026-09-05
在加载/存储值到/从暂存内存寄存器的 BPF 指令中，寄存器索引是一个无符号的 32 位整数且不得超过 15，但 libpcap BPF 解释器未对该值进行验证。特别是在一些不常见的用例中，精心构造的过滤器程序可能导致解释器尝试在 64 位架构上从当前栈帧起始的 16GiB 范围内读取和写入操作系统进程内存，以及在 32 位架构上的整个地址空间中进行读写操作。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.