CVE-2026-116487
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W bibliotece mcuxsdk-middleware-usb (NXP MCUXpresso SDK) przed wersją 2.13.0 występuje luka polegająca na odczycie poza zakresem w funkcji USB_DeviceCdcRndisSetCommand(), która ufa wartości informationBufferOffset dostarczonej przez hosta. Złośliwy host USB może wysłać komunikaty RNDIS SET dla OID_GEN_CURRENT_PACKET_FILTER lub OID_802_3_MULTICAST_LIST z offsetem poza zakresem, aby odczytać i ujawnić pamięć urządzenia.
Ocena ryzyka
Może to skutkować wyciekiem poufnych danych z pamięci urządzenia wbudowanego. Ryzyko dotyczy urządzeń z tym SDK komunikujących się z niezaufanym hostem USB.
Rekomendacja
Zaktualizuj mcuxsdk-middleware-usb do wersji 2.13.0 lub nowszej. Ogranicz komunikację z niezaufanymi hostami USB dla urządzeń korzystających z tego SDK.
Inne podatności w mcuxsdk-middleware-usb
Oryginalny opis (angielski, źródło NVD)
NXP MCUXpresso SDK USB middleware (mcuxsdk-middleware-usb) before 2.13.0 contains an out-of-bounds read vulnerability in USB_DeviceCdcRndisSetCommand() that trusts a host-supplied informationBufferOffset. A malicious USB host can send RNDIS SET messages for OID_GEN_CURRENT_PACKET_FILTER or OID_802_3_MULTICAST_LIST with an out-of-range offset to read and disclose device memory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS