CVE-2026-55490
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W OpenWrt przed wersją v25.12.5 wykryto podatność na przepełnienie liczby całkowitej (integer underflow) w funkcji handle_send_a() demona Emergency Access Daemon. Każdy nieuwierzytelniony atakujący w sieci lokalnej może wysłać jeden spreparowany pakiet UDP, powodując awarię demona. Problem został naprawiony w wersji v25.12.5.
Ocena ryzyka
Atakujący może zdalnie zatrzymać działanie demona Emergency Access Daemon, co może prowadzić do przerwania usług krytycznych dla działania urządzenia i potencjalnie umożliwić dalsze ataki.
Rekomendacja
Należy niezwłocznie zaktualizować OpenWrt do wersji v25.12.5 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w OpenWrt
Zobacz wszystkie- CVE-2026-62947Średnie
OpenWrt przed wersją 25.12.5 zawiera podatność w handlerze cgi-download w cgi-io, która pozwala na odczyt plików roota, w tym /etc/shadow, poprzez manipulację ścieżką z użyciem dozwolonego wzorca z wildcardem i ../.
- CVE-2025-62526Wysokie
W wersjach OpenWrt przed 24.10.4 demon ubusd zawiera przepełnienie bufora sterty w kodzie parsowania rejestracji zdarzeń. Atakujący może zmodyfikować nagłówek i potencjalnie wykonać dowolny kod w kontekście demona ubus, a spreparowana subskrypcja omija również kontrolę ACL listen. Podatność naprawiono w OpenWrt 24.10.4.
- CVE-2025-62525Wysokie
W OpenWrt przed wersją 24.10.4 lokalni użytkownicy mogą czytać i zapisywać dowolną pamięć jądra za pomocą ioctl sterownika ltq-ptm (dotyczy celu lantiq z SoC xrx200, danube i amazon w trybie PTM). Podatność może pozwolić na ucieczkę z piaskownicy ujail lub innych kontenerów; nie ma obejść.
Oryginalny opis (angielski, źródło NVD)
OpenWrt is a Linux operating system targeting embedded devices. Before v25.12.5, an integer underflow in handle_send_a() of the Emergency Access Daemon allows any unauthenticated attacker on the local network to crash the daemon by sending a single crafted UDP packet. The message length underflows before a bounds check and is then passed to memcpy as a very large size. This issue is fixed v25.12.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS