CVE-2026-110912
No DragonFly BSD até 6.4.2 antes de 4bb22ff, os manipuladores de entrada ARP arpintr() e in_arpinput() (sys/netinet/if_ether.c) não validam os campos de...
- Publicado
- 15 de out. de 2026
- Atualizado
- 16 de out. de 2026
- Atribuindo CNA
- mitre
- Evidência observada
- 16 de out. de 2026
CVSS primário
nvd · CVSS 4.0
CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBaixo · próximos 30 dias
- Percentil
- 5,5%
- Data do modelo
- 17 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
No DragonFly BSD até 6.4.2 antes de 4bb22ff, os manipuladores de entrada ARP arpintr() e in_arpinput() (sys/netinet/if_ether.c) não validam os campos de comprimento do endereço de hardware (ar_hln) e comprimento do endereço de protocolo (ar_pln) dos pacotes ARP recebidos. in_arpreply() então usa esses valores controlados pelo atacante como comprimentos de memcpy ao copiar de buffers do kernel que têm apenas 6 e 4 bytes de comprimento, resultando em uma leitura fora dos limites da memória heap e stack do kernel que é copiada para a resposta ARP enviada de volta ao solicitante. Um atacante não autenticado na rede adjacente pode usar uma única solicitação ARP forjada para divulgar até aproximadamente 250 bytes de cada tipo de memória do kernel, incluindo ponteiros do kernel. Espera-se que isso seja corrigido na versão estável 6.6 quando esta estiver disponível.
Fontes
Prova de conceito em Python/scapy para CVE-2026-110912 (ARPBleed), uma leitura fora dos limites de ar_hln/ar_pln em ARP no DragonFly BSD que vaza memória heap e stack do kernel.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.