CVE-2026-102552

ŚrednieCVSS 5.9

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 17/10/2026(UTC)NVD NIST

Streszczenie

Resolver DNS w Amazon FreeRTOS-Plus-TCP przed wersją V4.4.2 nieprawidłowo weryfikuje źródło odpowiedzi DNS. Zdalny atakujący może wstawić wybrany adres do pamięci podręcznej DNS urządzenia za pomocą sfałszowanej odpowiedzi DNS.

Ocena ryzyka

Atakujący może przekierować ruch urządzenia na złośliwe adresy IP, co umożliwia przechwycenie danych lub ataki typu man-in-the-middle. Dotyczy to wszystkich urządzeń IoT opartych na FreeRTOS-Plus-TCP w wersji poniżej V4.4.2.

Rekomendacja

Zaktualizuj bibliotekę do wersji V4.4.2 lub nowszej oraz włącz opcję ipconfigDNS_CHECK_REPLY_SOURCE_IP w konfiguracji.

Inne podatności w Amazon FreeRTOS-Plus-TCP

CVE-2026-102551Wysokie
Nieprawidłowa weryfikacja źródła kanału komunikacji w obsłudze Router Advertisement IPv6 w Amazon FreeRTOS-Plus-TCP przed V4.4.2 może pozwolić zdalnej stronie trzeciej wpłynąć na domyślną bramę IPv6, prefiks on-link i konfigurację adresu endpointu poprzez spreparowany Router Advertisement.

Oryginalny opis (angielski, źródło NVD)

Improper verification of the source of a communication channel in the DNS resolver in Amazon FreeRTOS-Plus-TCP before V4.4.2 might allow remote third-party to insert a chosen address into the device's DNS cache via a forged DNS reply. To remediate this issue, users should upgrade to version V4.4.2 and enable ipconfigDNS_CHECK_REPLY_SOURCE_IP.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS