CVE-2026-14629
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W systemie RT-Thread do wersji 5.2.2 wykryto podatność w funkcjach read/write/sys_ioctl w pliku components/lwp/lwp_syscall.c. Manipulacja parametrami może prowadzić do dzielenia przez zero, co umożliwia zdalny atak. Exploit został opublikowany i może być wykorzystany.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię systemu poprzez dzielenie przez zero, co prowadzi do odmowy usługi (DoS) i potencjalnie do naruszenia integralności systemu.
Rekomendacja
Należy natychmiast zastosować oczekującą poprawkę z pull requesta lub zaktualizować RT-Thread do wersji powyżej 5.2.2 po jej wydaniu. Do czasu aktualizacji ograniczyć dostęp do podatnych funkcji.
Inne podatności w RT-Thread
Zobacz wszystkie- CVE-2026-14607Średnie
W systemie RT-Thread do wersji 5.0.2 wykryto słabość w funkcji sys_getaddrinfo w pliku components/lwp/lwp_syscall.c. Manipulacja argumentem ai_addr może prowadzić do uszkodzenia pamięci. Atak wymaga dostępu lokalnego i jest publicznie dostępny.
- CVE-2026-14606Wysokie
W bibliotece RT-Thread do wersji 5.0.2 wykryto podatność w funkcji CAN_Receive w pliku SWM341.h komponentu SWM341 CAN Handler. Lokalny atakujący może wywołać przepełnienie bufora na stosie poprzez manipulację danymi. Publicznie dostępny exploit umożliwia przeprowadzenie ataku.
- CVE-2026-14605Wysokie
W bibliotece RT-Thread do wersji 5.0.2 w komponencie ls1c CAN Handler znaleziono podatność na przepełnienie bufora stosu w funkcji recvmsg. Atak wymaga lokalnego dostępu, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in RT-Thread up to 5.2.2. Affected is the function read/write/sys_ioctl of the file components/lwp/lwp_syscall.c of the component Parameter Handler. Executing a manipulation can lead to divide by zero. The attack may be launched remotely. The exploit has been published and may be used. The pull request to fix this issue awaits acceptance.