CVE-2026-31912
Publiée le 2026-09-05 · Dernière modification le 2026-09-05
Les systèmes utilisant la bibliothèque `libpcap` pour le filtrage des paquets réseau sont concernés. Un utilisateur local disposant de privilèges restreints peut fournir un programme de filtrage spécialement conçu pour faire planter le système ou l'application, entraînant ainsi un déni de service. Cela nécessite un accès local à la machine et ne requiert aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
libpcap BPF interpreter detects neither reaching the end of the filter program buffer due to lack of a return instruction nor executing a jump instruction with an offset that translates to a pointer outside of the buffer. In particular uncommon use cases a crafted filter program can cause the interpreter to try reading the OS process memory in the 32GiB around the buffer on 64-bit architectures and in the entire address space on 32-bit architectures.