CVE-2026-71256
KrytyczneCVSS 9.8Streszczenie
W nanoMODBUS do wersji 1.23.0 występuje odczyt poza stosem i zapis przez dziki wskaźnik w funkcjach nmbs_read_device_identification_basic() i recv_read_device_identification_res(). Pole object_id z serwera (0-255) jest używane jako indeks do 3-elementowej tablicy order[], co przy object_id >= 3 prowadzi do odczytu śmieci ze stosu, a następnie użycia go jako indeksu do tablicy wskaźników, co skutkuje zapisem pod dowolny adres.
Ocena ryzyka
Złośliwy serwer Modbus może spowodować zapis pod dowolny adres w pamięci procesu, co może prowadzić do awarii lub zdalnego wykonania kodu. Może to naruszyć bezpieczeństwo systemów wbudowanych.
Rekomendacja
Zaktualizuj nanoMODBUS do wersji z poprawką lub zastosuj walidację object_id przed użyciem jako indeksu.
Oryginalny opis (angielski, źródło NVD)
nanoMODBUS through v1.23.0 contains an out-of-bounds stack read leading to a wild-pointer write in nmbs_read_device_identification_basic() / recv_read_device_identification_res() in nanomodbus.c. A fixed 3-element stack array order[3] = {0,1,2} maps object IDs to buffer indices. The server-supplied object_id field (0-255, read directly from the wire) is used without any bounds check as buf_index = order[object_id]. When a malicious Modbus server sends a Read Device Identification response with object_id >= 3, this reads an out-of-bounds/garbage byte from the stack adjacent to order[], which is then used as an index into a 3-element buffers[] array of char* pointers. The resulting wild pointer is passed to strncpy() as the destination, causing an arbitrary-address write with server-controlled data.