CVE-2026-55728
NiskieCVSS 3.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W urządzeniach Loytec (LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS, L-PAD) do wersji 8.4.16 na platformie LINX-A64 wykryto przepełnienie bufora stosu w pliku `/usr/bin/ltsudo` w funkcji `cmd_ipaddr_conflict`. Atakujący z grupy `superadmin` może poprzez zbyt długi argument nazwy interfejsu spowodować przerwanie procesu SUID-root lub potencjalnie podnieść swoje uprawnienia.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez atakującego z grupy superadmin, co może prowadzić do pełnej kompromitacji urządzenia i dostępu do krytycznych systemów sterowania.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania urządzeń Loytec do wersji nowszej niż 8.4.16 oraz ograniczenie dostępu do grupy superadmin tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Stack-based Buffer Overflow (CWE-121) in `/usr/bin/ltsudo` `cmd_ipaddr_conflict` in Loytec LIP-ME201C, L-INX, L-GATE, L-ROC, L-IOB, L-DALI, L-VIS and L-PAD through 8.4.16 on LINX-A64 allows a `superadmin`-group attacker to trigger a SUID-root process abort or potentially elevate privileges via an overly long interface-name argument.