CVE-2025-11961
OOBR and OOBW in pcap_ether_aton() in libpcap
概要
OOBR and OOBW in pcap_ether_aton() in libpcap
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
pcap_ether_aton() is an auxiliary function in libpcap, it takes a string argument and returns a fixed-size allocated buffer. The string argument must be a well-formed MAC-48 address in one of the supported formats, but this requirement has been poorly documented. If an application calls the function with an argument that deviates from the expected format, the function can read data beyond the end of the provided string and write data beyond the end of the allocated buffer.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2025-11961 libpcap 修正版: 1.10.7-r0
- Debian DEBIAN-CVE-2025-11961 libpcap
- Ubuntu UBUNTU-CVE-2025-11961 libpcap
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- web github.com