PT-2026-35980 · Aws · Freertos-Plus-Tcp

Aniruddha Kanhere + 1 · Publicado 2026-04-29 · Atualizado 2026-04-29 · CVE-2026-7426

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas FreeRTOS-Plus-TCP versões anteriores a V4.2.6 FreeRTOS-Plus-TCP versões anteriores a V4.4.1

Description A validação insuficiente do campo de comprimento do prefixo durante o processamento de Anúncios de Roteador IPv6 permite que um ator de rede adjacente cause corrupção de memória. Ao enviar um Anúncio de Roteador manipulado com um valor de comprimento de prefixo que excede o comprimento máximo válido, ocorre um estouro de buffer de heap. Este problema não afeta usuários que processam apenas Anúncios de Roteador IPv4.

Recommendations Atualize para a versão V4.2.6 ou posterior. Atualize para a versão V4.4.1 ou posterior.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-7426

Produtos afetados

Freertos-Plus-Tcp

Referências · 6

• https://github.com/FreeRTOS/FreeRTOS-Plus-TCP/releases/tag/V4.2.6 · Correção
• https://github.com/FreeRTOS/FreeRTOS-Plus-TCP/releases/tag/V4.4.1 · Correção
• https://github.com/FreeRTOS/FreeRTOS-Plus-TCP/security/advisories/GHSA-97qg-4359-xm3x · Correção
• https://twitter.com/CVEnew/status/2049578368543449131 · Publicação no Twitter
• https://aws.amazon.com/security/security-bulletins/2026-023-aws · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-7426 · Nota de Segurança