CVE-2026-6554
Yüksek
Açıklama
libpcap BPF yorumlayıcısı, geri yönlü sıçramalar aracılığıyla döngüleri uygulamak için 'ja L' BPF talimatındaki ofseti işaretli bir tam sayı olarak değerlendirir ancak döngü yineleme sayısını sınırlandırmaz. Özel olarak hazırlanmış bir filtre programı veya özel hazırlanmış bir ağ paketinde kullanılan 'protochain' primitifi, yorumlayıcının sonsuz döngüye girmesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünThe Tcpdump Group Libpcap
Yayın5 Eyl 2026
İlk görülme5 Eyl 2026
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- The Tcpdump Group libpcap1.10.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The Tcpdump Group libpcap | v < 1.10.7 | 1.10.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.