CVE-2026-7425

W FreeRTOS-Plus-TCP przed wersją V4.2.6 i V4.4.1 występuje niewystarczająca walidacja pola długości prefiksu w przetwarzaniu ogłoszeń routerów IPv6. Umożliwia to sąsiedniemu aktorowi sieciowemu spowodowanie uszkodzenia pamięci poprzez wysłanie spreparowanego ogłoszenia routera z wartością długości prefiksu przekraczającą maksymalną dozwoloną długość, co prowadzi do przepełnienia bufora na stercie.

W systemie FreeRTOS-Plus-TCP przed wersją V4.4.1 i V4.2.6 występuje problem z niedoborem całkowitym w parserze sub-opcji DHCPv6, co pozwala na złośliwe modyfikacje przypisania adresu IPv6, konfiguracji DNS oraz czasów dzierżawy przez sąsiedniego aktora sieciowego.

Podatność typu integer underflow w obsłudze odpowiedzi ICMP i ICMPv6 echo w FreeRTOS-Plus-TCP przed wersjami V4.4.1 i V4.2.6. Gdy włączona jest obsługa wychodzącego ping, rozmiary nagłówków są odejmowane od pola długości pakietu bez sprawdzenia, czy pole jest wystarczająco duże, co prowadzi do odczytu poza granicami sterty o rozmiarze do około 65 KB.

Niewystarczająca walidacja pakietów w FreeRTOS-Plus-TCP przed wersjami V4.2.6 i V4.4.1 pozwala sąsiadującemu aktorowi sieciowemu obejść wszystkie sumy kontrolne i minimalną walidację rozmiaru poprzez podszycie się pod źródłowy adres MAC Ethernetu zgodny z jednym z zarejestrowanych punktów końcowych urządzenia. Mechanizm wykrywania pętli zwrotnej pomija całą walidację wejściową dla pakietów, których źródłowy MAC pasuje do lokalnego punktu końcowego.

W FreeRTOS-Plus-TCP brak walidacji w kodzie przetwarzania pakietów UDP/IPv6 może prowadzić do nieprawidłowego wyłuskania wskaźnika przy odbiorze pakietu UDP/IPv6 z nieprawidłowym polem wersji IP w nagłówku. Problem dotyczy tylko aplikacji korzystających z IPv6.

Brak sprawdzenia walidacji w kodzie przetwarzania pakietów IPv6 w FreeRTOS-Plus-TCP może prowadzić do odczytu poza zakresem przy odbieraniu pakietu IPv6 z nieprawidłową długością ładunku w nagłówku. Problem dotyczy tylko aplikacji korzystających z IPv6.

Brak sprawdzenia walidacji w kodzie przetwarzania pakietów ICMPv6 w FreeRTOS-Plus-TCP może prowadzić do odczytu poza zakresem przy odbieraniu pakietów ICMPv6 niektórych typów wiadomości mniejszych niż oczekiwany rozmiar. Problemy dotyczą tylko aplikacji korzystających z IPv6.