CVE-2026-115680
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Arm Keil MDK-Middleware w wersjach 8.0.0–8.3.0 może umożliwiać błędy odczytu poza granicami bufora podczas przetwarzania opcji DHCPv6 (Option-Walk) oraz niezamierzone ponowne przesyłanie danych. Problem dotyczy stosu sieciowego tej biblioteki.
Ocena ryzyka
Może prowadzić do wycieku danych lub nieprawidłowego działania usług sieciowych w urządzeniach wbudowanych korzystających z tego oprogramowania. Ryzyko dotyczy głównie systemów narażonych na niezaufany ruch DHCPv6.
Rekomendacja
Zaktualizuj Arm Keil MDK-Middleware do wersji nowszej niż 8.3.0, jeśli jest dostępna, lub ogranicz ekspozycję usług DHCPv6 na niezaufane sieci.
Inne podatności w Arm Keil MDK-Middleware
Zobacz wszystkie- CVE-2026-115679Średnie
Arm Keil MDK-Middleware w wersji 8.3.0 może umożliwiać odczyty i zapisy poza granicami bufora odbiorczego serwera FTP. Problem dotyczy komponentu serwera FTP tej biblioteki.
- CVE-2026-115678Średnie
Arm Keil MDK-Middleware w wersjach 8.0.0–8.3.0 może umożliwiać odczyt poza granicami bufora w przetwarzaniu SNMP przed uwierzytelnieniem. Problem dotyczy komponentu SNMP tej biblioteki.
Oryginalny opis (angielski, źródło NVD)
Arm Keil MDK-Middleware 8.0.0-8.3.0 may allow DHCPv6 Option-Walk Over-Reads and Unintended Data Retransmission
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS