جزئیات آسیب‌پذیری
CVE-2026-7164
FreeBSD FreeBSD
pf can overflow the stack parsing crafted SCTP packets
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Incorrect packet validation allowed unbounded recursion parsing SCTP chunk parameters. This can eventually result in a stack overflow and panic. Remote attackers can craft packets which cause affected systems to panic. This affects any system where pf is configured to process traffic, independent of the configured ruleset.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| FreeBSD | FreeBSD | 13.5-RELEASE ≤ v < p13 | CVEProject cvelistV5 (CNA) |
| FreeBSD | FreeBSD | 14.3-RELEASE ≤ v < p12 | CVEProject cvelistV5 (CNA) |
| FreeBSD | FreeBSD | 14.4-RELEASE ≤ v < p3 | CVEProject cvelistV5 (CNA) |
| FreeBSD | FreeBSD | 15.0-RELEASE ≤ v < p7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://security.freebsd.org/advisories/FreeBSD-SA-26:14.pf.asc vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۱۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- freebsd
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۳٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-674Uncontrolled Recursion
- CWE-791Incomplete Filtering of Special Elements