CVE-2026-7426

Wysokie

Opublikowano: 29/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W FreeRTOS-Plus-TCP przed wersją V4.2.6 i V4.4.1 występuje niewystarczająca walidacja pola długości prefiksu w przetwarzaniu ogłoszeń routerów IPv6. Umożliwia to sąsiedniemu aktorowi sieciowemu spowodowanie uszkodzenia pamięci poprzez wysłanie spreparowanego ogłoszenia routera z wartością długości prefiksu przekraczającą maksymalną dozwoloną długość, co prowadzi do przepełnienia bufora na stercie.

Ocena ryzyka

Organizacje mogą być narażone na uszkodzenie pamięci, co może prowadzić do awarii systemu lub nieautoryzowanego dostępu do danych. Użytkownicy przetwarzający tylko ogłoszenia IPv4 nie są dotknięci.

Rekomendacja

Zaleca się aktualizację do poprawionej wersji, gdy będzie dostępna, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w FreeRTOS-Plus-TCP

CVE-2026-7424Wysokie
W systemie FreeRTOS-Plus-TCP przed wersją V4.4.1 i V4.2.6 występuje problem z niedoborem całkowitym w parserze sub-opcji DHCPv6, co pozwala na złośliwe modyfikacje przypisania adresu IPv6, konfiguracji DNS oraz czasów dzierżawy przez sąsiedniego aktora sieciowego.

Oryginalny opis (angielski, źródło NVD)

Insufficient validation of the prefix length field in IPv6 Router Advertisement processing in FreeRTOS-Plus-TCP before V4.2.6 and V4.4.1 allows an adjacent network actor to cause memory corruption by sending a crafted Router Advertisement with a prefix length value exceeding the maximum valid length, resulting in a heap buffer overflow. Users processing IPv4 RA only are not impacted. To mitigate this issue, users should upgrade to the fixed version when available.