JVNDB-2026-009906

FreeBSDにおける複数の脆弱性

ハッシュの計算方法におけるリグレッションにより、アドレス範囲構文（x.x.x.x - y.y.y.y）を含み、関わるアドレス範囲が異なるのみのルールが重複として静かに破棄される問題が発生しました。このようなルールのうち最初のものだけがpfに実際にロードされます。アドレス[/マスクビット]構文で表現された範囲は影響を受けませんでした。「log」や「return tll」、「dnpipe」などのパケットマッチングルールに対して取られるアクションを表す一部のキーワードも同様の問題の影響を受ける可能性があります。ただし、これらのルールは常に冗長になるため、そのような設定を使用しているユーザーは少ないと考えられます。影響を受けるルールは静かに無視され、過剰または不足のブロックを含む予期せぬ動作を引き起こす可能性があります。

FreeBSD

• FreeBSD 14.0 以上 14.4 未満
• FreeBSD 14.3
• FreeBSD 14.4
• FreeBSD 15.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

FreeBSD

• FreeBSD : https://security.freebsd.org/advisories/FreeBSD-SA-26:09.pf.asc

1. 要素の欠如による不完全な比較(CWE-1023) [その他]
2. 不適切な演算子の使用(CWE-480) [その他]
3. 例外的な状態における不適切なチェック(CWE-754) [その他]

1. CVE-2026-4748

1. National Vulnerability Database (NVD) : CVE-2026-4748

• [2026年04月06日]
    掲載