CVE-2026-14605
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 — wyżej niż 4% wszystkich znanych CVE
Streszczenie
W bibliotece RT-Thread do wersji 5.0.2 wykryto podatność w funkcji recvmsg w pliku ls1c_can.h komponentu ls1c CAN Handler. Problem prowadzi do przepełnienia bufora na stosie, co może umożliwić lokalnemu atakującemu wykonanie kodu lub spowodować awarię systemu. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Organizacja narażona jest na lokalne ataki, które mogą doprowadzić do przejęcia kontroli nad systemem lub jego destabilizacji, szczególnie w środowiskach z dostępem lokalnym do urządzeń z RT-Thread.
Rekomendacja
Zaleca się natychmiastowe zastosowanie dostępnych łatek lub aktualizację do wersji powyżej 5.0.2, jeśli jest dostępna. W przypadku braku aktualizacji, ogranicz dostęp lokalny do systemu i monitoruj nietypowe zachowania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in RT-Thread up to 5.0.2. Affected by this vulnerability is the function recvmsg in the library bsp/loongson/ls1cdev/libraries/ls1c_can.h of the component ls1c CAN Handler. Such manipulation leads to stack-based buffer overflow. Local access is required to approach this attack. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.