Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-113782

ESP-IDF Thread Border Router ND6 seçenek ayrıştırmasında yığın tabanlı sınır dışı yazma

espressif esp-idf

Yüksek 7,1 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
GitHub_M

Yönetici özeti

Bu açık, Thread ağlarını İnternet'e bağlayan sınır yönlendiricilerinde hizmet kesintisine yol açabilir. Saldırı kimlik doğrulama gerektirmediği için riski yüksektir ve etkilenen cihazların hızlıca güncellenmesi önerilir.

ÖzetTürkçe

ESP-IDF'deki OpenThread Border Router'ın Neighbor Discovery paket işleyicisi, saldırganın kontrolündeki ICMPv6 seçenek uzunluğuna güvenerek sabit boyutlu bir yığın tamponuna kopyalama yapıyor. Hata, 5.2.0 ile 5.2.8, 5.3.6, 5.4.5, 5.5.5 ve 6.0.3 sürümlerini etkiliyor. Yalnızca CONFIG_OPENTHREAD_BORDER_ROUTER=y ile derlenen cihazlar etkileniyor; Thread uç cihazları, yönlendiriciler ve Border Router özelliği olmayan RCP yazılımı etkilenmiyor.

Saldırgan ne yapabilir?

Aynı altyapı bağlantısındaki bir saldırgan, hazırlanmış bir ICMPv6 Router Advertisement paketiyle cihazı çökertebilir veya yeniden başlatabilir; ayrıca bitişik yığın belleğini bozarak beklenmeyen davranışa yol açabilir. Saldırı için kimlik doğrulama veya kullanıcı etkileşimi gerekmiyor.

Kaynaktaki açıklama (İngilizce)

ESP-IDF is the Espressif Internet of Things (IOT) Development Framework. From 5.2.0 until 5.2.8, 5.3.6, 5.4.5, 5.5.5, and 6.0.3, the OpenThread Border Router Neighbor Discovery packet handler trusts an attacker-controlled ICMPv6 option length while copying into a fixed stack buffer. A host on the same infrastructure link as the Border Router can send a crafted ICMPv6 Router Advertisement to its infrastructure interface whose oversized length causes an out-of-bounds write into adjacent stack memory. Firmware is affected only when CONFIG_OPENTHREAD_BORDER_ROUTER=y; Thread end devices, routers, and RCP firmware without the Border Router feature are unaffected. Exploitation requires no authentication or user interaction and can crash or reboot the device or corrupt adjacent stack state. This issue is fixed in versions 5.2.8, 5.3.6, 5.5.5, and 6.0.3 and is scheduled to be fixed in version 5.4.5.

Ne yapmalı?

  1. ESP-IDF'yi düzeltilmiş sürümlere yükseltin: 5.2.8, 5.3.6, 5.5.5 veya 6.0.3. Sürüm 5.4 kullanıyorsanız satıcının 5.4.5 sürümü için planladığı düzeltmeyi bekleyin ve bu süreçte aşağıdaki geçici önlemleri uygulayın. Genel öneri
  2. Güncelleme yapılana kadar, Border Router özelliğinin gerekli olup olmadığını değerlendirin; gerekli değilse ilgili yapılandırmayı devre dışı bırakıp yeniden derleyin. Genel öneri
  3. Border Router'ın bağlı olduğu altyapı ağına yalnızca güvenilen cihazların erişebildiğinden emin olun ve ağ segmentasyonunu gözden geçirin. Genel öneri

Ek önlemler

  • Border Router cihazlarının beklenmedik yeniden başlatmalarını ve çökme kayıtlarını izleyin. Genel öneri
  • Altyapı bağlantısında olağandışı ICMPv6 Router Advertisement trafiğini tespit etmek için ağ izleme kuralları oluşturun. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
espressif esp-idf Sürüm belirtilmemiş –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.