CVE-2026-112062
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
lwIP do wersji 2.2.1 zawiera podatność polegającą na zapisie poza zakresem stosu w funkcji mdns_handle_response, umożliwiającą sąsiadującym atakującym uszkodzenie pamięci stosu poprzez wysłanie odpowiedzi mDNS z nieprawidłowymi nazwami domen. Atakujący może wysłać odpowiedzi multicast PTR z nadmiernym RDLENGTH lub odpowiedzi SRV z RDLENGTH poniżej 6.
Ocena ryzyka
Atakujący w tej samej sieci lokalnej może doprowadzić do przepełnienia 256-bajtowego bufora stosu i awarii urządzenia, co może być wykorzystane do przeprowadzenia ataku odmowy usługi. Ryzyko dotyczy urządzeń IoT i systemów wbudowanych korzystających z lwIP.
Rekomendacja
Należy zaktualizować lwIP do wersji nowszej niż 2.2.1, gdy tylko będzie dostępna poprawka. Do tego czasu zaleca się ograniczenie ekspozycji usług mDNS na niezaufane sieci lokalne.
Inne podatności w lwIP
Zobacz wszystkie- CVE-2026-15340Krytyczne
Klient SMTP w bibliotece lwIP nie sprawdza rozmiaru danych wejściowych, co może prowadzić do przepełnienia bufora.
- CVE-2026-87121Krytyczne
Stos TCP/IP lwIP MQTT jest podatny na zapis poza zakresem, co może pozwolić atakującemu na uzyskanie pełnego wykonania kodu na urządzeniu.
- CVE-2026-8836Krytyczne
W bibliotece lwIP do wersji 2.2.1 znaleziono podatność w funkcji snmp_parse_inbound_frame pliku src/apps/snmp/snmp_msg.c komponentu obsługi SNMPv3 USM. Manipulacja argumentem msgAuthenticationParameters prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Dostępna jest poprawka o nazwie 0c957ec03054eb6c8205e9c9d1d05d90ada3898c.
- CVE-2026-119053Średnie
lwIP w wersjach 2.0.0 do 2.2.1 zbudowany z agentem SNMP zawiera podatność out-of-bounds read w snmp_pbuf_stream_writeto(), gdzie kopiowanie jest ograniczane przez pbuf->len zamiast przez pozostałe bajty. Zdalny nieuwierzytelniony atakujący znający read community może wysłać fragmentowane żądania SNMP, aby uzyskać w odpowiedziach sąsiednie dane bufora odbiorczego lub pamięci puli.
- CVE-2026-91018Wysokie
lwIP (Lightweight IP) ma podatność na podwójne zwolnienie pamięci, która może spowodować awarię systemu, odmowę usługi, uszkodzenie pamięci lub umożliwić wykonanie kodu na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
lwIP through 2.2.1 contains a stack out-of-bounds write vulnerability in mdns_handle_response that allows adjacent attackers to corrupt stack memory by sending mDNS responses with invalid domain names. Attackers on the local link can send multicast PTR answers with oversized RDLENGTH or SRV answers with RDLENGTH below 6 during a service search, overflowing a 256-byte stack buffer and crashing the device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS