PT-2026-36011 · Pf+1 · Pf+1

Igor Gabriel Sousa E Souza · Publicado 2026-04-29 · Atualizado 2026-04-30 · CVE-2026-7164

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas (versões afetadas não especificadas)

Descrição A validação incorreta de pacotes permite a recursão ilimitada ao analisar parâmetros de chunk SCTP, o que pode resultar em um estouro de pilha (stack overflow) e pânico do sistema. Atacantes remotos podem causar isso enviando pacotes especialmente criados. Este problema afeta qualquer sistema onde o pf esteja configurado para processar tráfego, independentemente do conjunto de regras configurado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Uncontrolled Recursion

Enumeração de Fraquezas

CWE-791

CWE-674

Identificadores relacionados

CVE-2026-7164

Produtos afetados

Freebsd

Pf

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-7164 · Nota de Segurança
• https://t.me/CVEtracker/52295 · Publicação no Telegram
• https://freebsd.org/security/advisories/FreeBSD-SA-26:14.pf.asc · Nota
• https://reddit.com/r/freebsd/comments/1sz8nr3/20260429_brings_six_new_security_advisories_three · Publicação no Reddit
• https://security.freebsd.org/advisories/FreeBSD-SA-26:14.pf.asc · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2049805814320214032 · Publicação no Twitter