L2 network filtering bypass using stacked VLAN0 and LLC/SNAP headers with an invalid length during Ethernet to Wifi frame translation
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Esta vulnerabilidad permite que atacantes eludan filtros de seguridad de red (como protección IPv6 RA) creando paquetes malformados especialmente durante la conversión de frames Ethernet a WiFi. Un atacante en la red puede enviar paquetes que parecen legítimos a los filtros pero contienen contenido malicioso.
La vulnerabilidad explota la traducción inadecuada de frames durante conversión Ethernet-a-WiFi, donde encabezados LLC/SNAP con longitudes inválidas combinados con apilamiento opcional de VLAN0 eludan mecanismos de filtrado de Capa 2. El ataque requiere acceso a la red y depende del procesamiento incorrecto de campos de encabezado malformados por el dispositivo, potencialmente eludiendo RA guard y controles de seguridad L2 similares.