CVE-2026-8836
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W bibliotece lwIP do wersji 2.2.1 znaleziono podatność w funkcji snmp_parse_inbound_frame pliku src/apps/snmp/snmp_msg.c komponentu obsługi SNMPv3 USM. Manipulacja argumentem msgAuthenticationParameters prowadzi do przepełnienia bufora na stosie. Atak może być przeprowadzony zdalnie. Dostępna jest poprawka o nazwie 0c957ec03054eb6c8205e9c9d1d05d90ada3898c.
Ocena ryzyka
Podatność może umożliwić zdalnemu atakującemu wykonanie kodu lub spowodowanie awarii systemu, co może prowadzić do naruszenia integralności i dostępności usług.
Rekomendacja
Zaleca się natychmiastowe zainstalowanie dostępnej poprawki (0c957ec03054eb6c8205e9c9d1d05d90ada3898c) w celu wyeliminowania podatności.
Inne podatności w lwIP
Zobacz wszystkie- CVE-2026-87121Krytyczne
Stos TCP/IP lwIP MQTT jest podatny na zapis poza zakresem, co może pozwolić atakującemu na uzyskanie pełnego wykonania kodu na urządzeniu.
- CVE-2026-91018Wysokie
lwIP (Lightweight IP) ma podatność na podwójne zwolnienie pamięci, która może spowodować awarię systemu, odmowę usługi, uszkodzenie pamięci lub umożliwić wykonanie kodu na systemie ofiary.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in lwIP up to 2.2.1. Affected is the function snmp_parse_inbound_frame of the file src/apps/snmp/snmp_msg.c of the component snmpv3 USM Handler. Performing a manipulation of the argument msgAuthenticationParameters results in stack-based buffer overflow. The attack may be initiated remotely. The patch is named 0c957ec03054eb6c8205e9c9d1d05d90ada3898c. It is suggested to install a patch to address this issue. Two separate issue reports were submitted to the project. Their processing was merged as a duplicate.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS