CVE-2026-45160
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
ESP-IDF (Espressif IoT Development Framework) zawiera podatność na odczyt poza zakresem w parserze opcji serwera DHCP w komponencie lwIP. Zdalny atakujący może wysłać spreparowane żądanie DHCP, powodując odczyt poza buforem opcji do sąsiedniej pamięci sterty.
Ocena ryzyka
Podatność może prowadzić do ujawnienia wrażliwych danych w pamięci lub do przerwania działania serwera DHCP, co wpływa na dostępność sieci lokalnej.
Rekomendacja
Zaktualizuj ESP-IDF do wersji 5.2.8, 5.3.6, 5.4.5, 5.5.5 lub 6.0.2, które zawierają poprawkę.
Inne podatności w ESP-IDF
Zobacz wszystkie- CVE-2026-45328Krytyczne
Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 ma podatność w komponencie esp_tee, który udostępnia wrappery do bezpiecznych usług sprzętowych. Atakujący może wykorzystać te wrappery do nieautoryzowanego dostępu do peryferiów TEE.
- CVE-2026-55687Wysokie
Podatność w frameworku ESP-IDF firmy Espressif umożliwia zapis poza dozwolonym obszarem pamięci stosu podczas parsowania znacznika DQT w plikach JPEG. Atakujący może dostarczyć specjalnie spreparowany obraz JPEG, co prowadzi do awarii systemu (odmowa usługi).
- CVE-2026-46532Średnie
ESF-IDF (Espressif IoT Development Framework) w wersjach 5.2.6, 5.3.5, 5.4.4, 5.5.3 i 6.0 zawiera podatność odczytu poza zakresem w parserze poleceń vendor AVRCP BlueDroid (funkcja avrc_pars_vendor_cmd). Podatność została załatana w wersjach 5.2.7, 5.3.6, 5.4.5, 5.5.4 i 6.0.1.
- CVE-2026-45542Wysokie
Przepełnienie bufora sterty w komponencie protocomm frameworku ESP-IDF dla IoT. Luka występuje podczas ustanawiania sesji Security Scheme 2 (SRP6a), gdzie długość pola username dostarczonego przez klienta jest kopiowana do bufora o mniejszym rozmiarze, co prowadzi do uszkodzenia sterty.
- CVE-2026-45541Wysokie
W frameworku ESP-IDF Espressif IoT Development Framework występuje podatność na dereferencję wskaźnika NULL w komponencie esp_http_server podczas negocjacji podprotokołu WebSocket. Brak sprawdzenia wyniku tokenizacji nagłówka Sec-WebSocket-Protocol może doprowadzić do awarii serwera przed uwierzytelnieniem.
- CVE-2026-45329Wysokie
W Espressif IoT Development Framework (ESP-IDF) w wersjach 5.5.4 i 6.0 wykryto podatność w kilku wrapperach usług ESP-TEE. Nie sprawdzają one poprawności wszystkich wskaźników dostarczonych przez wywołującego, co pozwala na odczyt pamięci TEE przez niezaufane środowisko REE. Problem został naprawiony w wersjach 5.5.5 i 6.0.1.
Oryginalny opis (angielski, źródło NVD)
ESF-IDF is the Espressif Internet of Things (IOT) Development Framework. In versions 5.2.7, 5.3.5, 5.4.4, 5.5.4, and 6.0.1, an out-of-bounds read flaw exists in the DHCP server option parser (parse_options() in components/lwip/apps/dhcpserver/dhcpserver.c) shipped with ESP-IDF's lwIP component. The parser walks the BOOTP/DHCP options field without validating that each option's length byte and declared payload length stay within the received packet buffer. A crafted DHCP request can cause the parser to read past the end of the options buffer into adjacent heap memory. The issue affects the DHCP server used by ESP-IDF's SoftAP and any configuration where the device runs as a DHCP server on a local network. This issue has been patched in versions 5.2.8, 5.3.6, 5.4.5, 5.5.5, and 6.0.2.