CVE-2025-11616
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Brak sprawdzenia walidacji w kodzie przetwarzania pakietów ICMPv6 w FreeRTOS-Plus-TCP może prowadzić do odczytu poza zakresem przy odbieraniu pakietów ICMPv6 niektórych typów wiadomości mniejszych niż oczekiwany rozmiar. Problemy dotyczą tylko aplikacji korzystających z IPv6.
Ocena ryzyka
Atakujący może wysłać spreparowany pakiet ICMPv6, aby wywołać odczyt poza zakresem, co może prowadzić do awarii urządzenia lub wycieku danych. W systemach wbudowanych może to skutkować zdalnym wykonaniem kodu.
Rekomendacja
Należy zaktualizować FreeRTOS-Plus-TCP do najnowszej wersji i upewnić się, że wszelkie forki lub kod pochodny zawierają poprawki.
Inne podatności w FreeRTOS-Plus-TCP
Zobacz wszystkie- CVE-2026-7426Wysokie
W FreeRTOS-Plus-TCP przed wersją V4.2.6 i V4.4.1 występuje niewystarczająca walidacja pola długości prefiksu w przetwarzaniu ogłoszeń routerów IPv6. Umożliwia to sąsiedniemu aktorowi sieciowemu spowodowanie uszkodzenia pamięci poprzez wysłanie spreparowanego ogłoszenia routera z wartością długości prefiksu przekraczającą maksymalną dozwoloną długość, co prowadzi do przepełnienia bufora na stercie.
- CVE-2026-7425Średnie
Niewystarczająca walidacja długości opcji w parserze IPv6 Router Advertisement w FreeRTOS-Plus-TCP przed V4.2.6 i V4.4.1 pozwala sąsiadowi w sieci na wywołanie odmowy usługi (awarii urządzenia) poprzez wysłanie spreparowanego komunikatu z obciętą opcją PREFIX_INFORMATION. Opcja jest mniejsza niż oczekiwana struktura.
- CVE-2026-7424Wysokie
W systemie FreeRTOS-Plus-TCP przed wersją V4.4.1 i V4.2.6 występuje problem z niedoborem całkowitym w parserze sub-opcji DHCPv6, co pozwala na złośliwe modyfikacje przypisania adresu IPv6, konfiguracji DNS oraz czasów dzierżawy przez sąsiedniego aktora sieciowego.
- CVE-2026-7423Średnie
Podatność typu integer underflow w obsłudze odpowiedzi ICMP i ICMPv6 echo w FreeRTOS-Plus-TCP przed wersjami V4.4.1 i V4.2.6. Gdy włączona jest obsługa wychodzącego ping, rozmiary nagłówków są odejmowane od pola długości pakietu bez sprawdzenia, czy pole jest wystarczająco duże, co prowadzi do odczytu poza granicami sterty o rozmiarze do około 65 KB.
- CVE-2026-7422Średnie
Niewystarczająca walidacja pakietów w FreeRTOS-Plus-TCP przed wersjami V4.2.6 i V4.4.1 pozwala sąsiadującemu aktorowi sieciowemu obejść wszystkie sumy kontrolne i minimalną walidację rozmiaru poprzez podszycie się pod źródłowy adres MAC Ethernetu zgodny z jednym z zarejestrowanych punktów końcowych urządzenia. Mechanizm wykrywania pętli zwrotnej pomija całą walidację wejściową dla pakietów, których źródłowy MAC pasuje do lokalnego punktu końcowego.
- CVE-2025-11618Średnie
W FreeRTOS-Plus-TCP brak walidacji w kodzie przetwarzania pakietów UDP/IPv6 może prowadzić do nieprawidłowego wyłuskania wskaźnika przy odbiorze pakietu UDP/IPv6 z nieprawidłowym polem wersji IP w nagłówku. Problem dotyczy tylko aplikacji korzystających z IPv6.
- CVE-2025-11617Średnie
Brak sprawdzenia walidacji w kodzie przetwarzania pakietów IPv6 w FreeRTOS-Plus-TCP może prowadzić do odczytu poza zakresem przy odbieraniu pakietu IPv6 z nieprawidłową długością ładunku w nagłówku. Problem dotyczy tylko aplikacji korzystających z IPv6.
Oryginalny opis (angielski, źródło NVD)
A missing validation check in FreeRTOS-Plus-TCP's ICMPv6 packet processing code can lead to an out-of-bounds read when receiving ICMPv6 packets of certain message types which are smaller than the expected size. These issues only affect applications using IPv6. Users should upgrade to the latest version and ensure any forked or derivative code is patched to incorporate the new fixes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS