Pubblicato il 2026-06-29 · Fonte: NVD NIST
La vulnerabilità CVE-2026-7656 è un problema di input-validation nell'implementazione IPv6, specificatamente nella gestione delle richieste di scoperta dei vicini. Ciò consente ad un attaccante di inviare pacchetti ND falsi e accettati come legittimi. La vulnerabilità è stata scoperta e ha un CVSS Score di 8.1, classificata come alta. La vulnerabilità è stata introdotta nel 2018 e è stata risolta dividendo la condizione di controllo in modo che qualsiasi controllo fallito faccia scartare il pacchetto.
Un attaccante può sfruttare questa vulnerabilità per reconfigurare il router predefinito della vittima, i prefissi on-link, l'MTU e i timer di raggiungibilità e retransmissione. Inoltre, può eseguire attacchi di man-in-the-middle, dirottare il traffico di rete e causare denial of service. La vulnerabilità può essere sfruttata da un attaccante sulla stessa rete o, a causa della mancanza di controllo dell'Hop Limit, anche da un attaccante remoto.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, è consigliabile applicare il patch di sicurezza fornito dal fornitore del sistema operativo o del software interessato. In assenza di un patch, si consiglia di implementare pratiche di sicurezza generali, come il monitoraggio del traffico di rete e la configurazione di firewall per limitare l'accesso alla rete.
La vulnerabilità CVE-2026-7656 è un problema di input-validation nell'implementazione IPv6 che consente ad un attaccante di inviare pacchetti ND falsi e accettati come legittimi.
Un attaccante può sfruttare questa vulnerabilità per reconfigurare il router predefinito della vittima, i prefissi on-link, l'MTU e i timer di raggiungibilità e retransmissione, e eseguire attacchi di man-in-the-middle e di traffico di rete.
Per proteggersi da questa vulnerabilità, è consigliabile applicare il patch di sicurezza fornito dal fornitore del sistema operativo o del software interessato e implementare pratiche di sicurezza generali, come il monitoraggio del traffico di rete e la configurazione di firewall per limitare l'accesso alla rete.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.