CVE-2026-87121
KrytyczneCVSS 9.8Streszczenie
Stos TCP/IP lwIP MQTT jest podatny na zapis poza zakresem, co może pozwolić atakującemu na uzyskanie pełnego wykonania kodu na urządzeniu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności systemu i potencjalnie do dalszych ataków.
Rekomendacja
Zaktualizuj lwIP do wersji, w której poprawiono podatność, i monitoruj urządzenia pod kątem nietypowej aktywności.
Inne podatności w lwIP
Zobacz wszystkie- CVE-2026-91018Wysokie
lwIP (Lightweight IP) ma podatność na podwójne zwolnienie pamięci, która może spowodować awarię systemu, odmowę usługi, uszkodzenie pamięci lub umożliwić wykonanie kodu na systemie ofiary.
- CVE-2026-8836Krytyczne
W bibliotece lwIP do wersji 2.2.1 znaleziono podatność w funkcji snmp_parse_inbound_frame pliku src/apps/snmp/snmp_msg.c komponentu obsługi SNMPv3 USM. Manipulacja argumentem msgAuthenticationParameters prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Dostępna jest poprawka o nazwie 0c957ec03054eb6c8205e9c9d1d05d90ada3898c.
Oryginalny opis (angielski, źródło NVD)
lwIP TCP/IP Stack MQTT is vulnerable to an out-of-bounds write, which may allow an attacker to gain full code execution on the device.