Conntrack, abbreviazione di connection tracking, è una funzione di firewall o router che mantiene lo stato dei flussi di rete. Invece di trattare ogni pacchetto in isolamento, ricorda se il traffico appartiene a una sessione stabilita, a una nuova connessione o a una connessione non valida. Questa tabella di stato aiuta i dispositivi a prendere decisioni di filtraggio più rapide e a supportare regole come “consenti le risposte al traffico in uscita”.
Conntrack è importante perché si trova su un percorso affidabile all'interno delle apparecchiature di rete, quindi i bug nella sua logica di analisi possono trasformarsi in problemi di sicurezza. Gli aggressori possono inviare pacchetti malformati o dati di protocollo per confondere la gestione dello stato, provocare crash o arrivare alla corruzione della memoria nel codice di tracciamento specifico del protocollo. In difesa, gli amministratori usano regole consapevoli di conntrack per ridurre l'esposizione, ma devono anche aggiornare rapidamente router e firewall perché il codice di ispezione con stato fa parte della superficie di attacco, non solo di un controllo di sicurezza.