CVE-2025-47268
LowSummary
W iputils przed wersją 20250602 występuje podatność, która pozwala na zdalne wywołanie odmowy usługi (błąd aplikacji lub nieprawidłowe zbieranie danych) poprzez spreparowany pakiet ICMP Echo Reply. Problem wynika z przepełnienia 64-bitowej liczby całkowitej w operacji mnożenia znaku czasowego.
Risk Assessment
Podatność ta może prowadzić do zakłócenia działania aplikacji, co może wpłynąć na dostępność usług w organizacji. Atakujący może wykorzystać tę lukę do destabilizacji systemów korzystających z iputils.
Recommendation
Zaleca się aktualizację iputils do wersji po 20250602, aby usunąć tę podatność. Należy również monitorować ruch ICMP w celu wykrywania potencjalnych prób ataku.
Original NVD description (English source)
ping in iputils before 20250602 allows a denial of service (application error or incorrect data collection) via a crafted ICMP Echo Reply packet, because of a signed 64-bit integer overflow in timestamp multiplication.