CVE-2026-7164

Опубликовано: 30 апр. 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Incorrect packet validation allowed unbounded recursion parsing SCTP chunk parameters. This can eventually result in a stack overflow and panic.

Remote attackers can craft packets which cause affected systems to panic. This affects any system where pf is configured to process traffic, independent of the configured ruleset.

Ссылки

https://security.freebsd.org/advisories/FreeBSD-SA-26:14.pf.asc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:13.5:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:beta3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.5:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p6:*:*:*:*:*:*

EPSS

Процентиль: 37%

0.00432

Низкий

7.5 High

CVSS3

Дефекты

CWE-674

Связанные уязвимости

GHSA-7vxr-7vxq-j68j

CVSS3: 7.5

github

5 месяцев назад

Incorrect packet validation allowed unbounded recursion parsing SCTP chunk parameters. This can eventually result in a stack overflow and panic. Remote attackers can craft packets which cause affected systems to panic. This affects any system where pf is configured to process traffic, independent of the configured ruleset.

BDU:2026-11335

CVSS3: 7.5

fstec

5 месяцев назад

Уязвимость компонента SCTP Chunk Parameter Parser ядра операционных систем FreeBSD, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 37%

0.00432

Низкий

7.5 High

CVSS3

Дефекты

CWE-674