CVE-2026-7164
Publiée le 2026-04-30 · Dernière modification le 2026-06-17
Les systèmes utilisant le pare-feu `pf` et traitant du trafic SCTP sont susceptibles de planter. Un attaquant distant peut envoyer un paquet réseau spécialement conçu qui déclenche un dépassement de pile (stack overflow), provoquant ainsi un plantage général du système (kernel panic) et son redémarrage. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être lancée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Incorrect packet validation allowed unbounded recursion parsing SCTP chunk parameters. This can eventually result in a stack overflow and panic. Remote attackers can craft packets which cause affected systems to panic. This affects any system where pf is configured to process traffic, independent of the configured ruleset.