PT-2026-7491 · Canonical+1 · Arduino+1

CVE-2026-26399 · Publicado 2026-02-11 · Atualizado 2026-04-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Name of the Vulnerable Software and Affected Versions Arduino Core STM32 versões anteriores a 1.7.0

Description Um problema de stack-use-after-return ocorre quando a função pwm start() aloca uma estrutura TIM HandleTypeDef na pilha e passa seu endereço para rotinas de inicialização HAL, que a armazenam em um registro global de handles de timer. Após o retorno da função, rotinas de serviço de interrupção podem desreferenciar esse ponteiro pendente, resultando em corrupção de memória.

Recommendations Atualize para a versão 1.7.0 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-562

CWE-825

Identificadores relacionados

CVE-2026-26399

Produtos afetados

Arduino

Arduino Core Stm32

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/26xxx/CVE-2026-26399.json · Exploit
• 🔥 https://github.com/Acen28/CVE-2026-26399-Disclosure · Exploit
• https://github.com/stm32duino/Arduino_Core_STM32/releases/tag/1.6.1 · Nota
• https://osv.dev/vulnerability/CVE-2026-26399 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2045898418556379422 · Publicação no Twitter
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-26399 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2046603259339571234 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-26399 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2046601514572022014 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-26399 · Nota de Segurança
• https://twitter.com/ThreatSynop/status/2021384368921440720 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-26399 · Nota de Segurança