CVE-2026-58058

ŚrednieCVSS 6.5

Opublikowano: 28/06/2026(UTC)Zaktualizowano: 25/10/2026(UTC)Przetłumaczono: 01/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.45%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

Podatność w Nmap do wersji 7.99 powoduje, że funkcja ipv6_get_data_primitive nie kontroluje poprawnie granic nagłówków rozszerzeń IPv6, co prowadzi do odczytu poza zakresem bufora. Atakujący może wysłać spreparowaną odpowiedź IPv6 z obciętym nagłówkiem rozszerzenia, wywołując awarię skanera.

Ocena ryzyka

Ryzyko polega na możliwości przerwania skanowania IPv6 przez atakującego znajdującego się na ścieżce sieciowej lub będącego celem skanowania, co może prowadzić do niedostępności narzędzia i zakłócenia procesów audytowych.

Rekomendacja

Zaleca się aktualizację Nmap do wersji 8.0 lub nowszej, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, należy unikać skanowania surowego IPv6 (opcja -6) na zaufanych sieciach.

Inne podatności w Nmap

CVE-2026-72712Średnie
Nmap do wersji 7.99 włącznie zawiera podatność na odmowę usługi, która pozwala zdalnemu atakującemu doprowadzić do awarii aplikacji poprzez wysłanie spreparowanego pakietu z opcją TCP o zerowej długości. Uszkodzony pakiet powoduje, że funkcja Packet:parse_options() w nselib/packet.lua alokuje obiekty w nieskończonej pętli, co prowadzi do warunku braku pamięci i awarii aplikacji.

Oryginalny opis (angielski, źródło NVD)

Nmap through 7.99 does not keep the IPv6 extension-header walk within the captured packet in ipv6_get_data_primitive (libnetutil/netutil.cc), so the pointer advances past the buffer and the remaining-length computation underflows to a large value. A scanned target or on-path attacker returning a crafted IPv6 response with a truncated extension header can trigger out-of-bounds reads and a crash during raw IPv6 scans.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS