PT-2026-55579 · Rt-Thread · Rt-Thread

Zephyr Saxon · Publicado 2026-07-03 · Atualizado 2026-07-04 · CVE-2026-14605

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RT-Thread versões anteriores a 5.0.3

Description Um estouro de buffer baseado em pilha ocorre na função recvmsg() dentro da biblioteca bsp/loongson/ls1cdev/libraries/ls1c can.h do componente ls1c CAN Handler. Este problema requer acesso local para ser explorado.

Recommendations Como medida paliativa temporária, considere restringir o uso da função recvmsg() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Stack Overflow

Buffer Overflow

Enumeração de Fraquezas

CWE-121

CWE-119

Identificadores relacionados

CVE-2026-14605

Produtos afetados

Rt-Thread

Referências · 8

• 🔥 https://github.com/RT-Thread/rt-thread/issues/11424 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-14605 · Nota de Segurança
• https://vuldb.com/vuln/376113/cti · Nota
• https://github.com/RT-Thread/rt-thread · Nota
• https://vuldb.com/cve/CVE-2026-14605 · Nota
• https://reddit.com/r/pwnhub/comments/1umxs2y/a_vulnerability_was_identified_in_rtthread_up_to · Publicação no Reddit
• https://vuldb.com/submit/844580 · Nota
• https://vuldb.com/vuln/376113 · Nota