- Son 7 gün
- CWE-252
- CWE-476
CVE-2026-115403
Eclipse ThreadX NetX Duo'da BSD ham IPv6 gönderim yolunda NULL işaretçi erişimi
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- eclipse
Yönetici özeti
Bu açık, ağ iletişimi yapan gömülü ve ağ tabanlı cihazların beklenmedik şekilde çökmesine yol açabilir ve hizmet kesintisi riski doğurur. Uzaktan ve kimlik doğrulaması olmadan istismar edilebildiği için öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
Eclipse ThreadX NetX Duo'nun 6.0 ile 6.5.2.202603a arasındaki sürümlerinde, BSD ham soket ve IPv6 desteğiyle derlenmiş sistemler etkilenmektedir. IPv6 ham gönderim yolu, eklediği hedef tablosu girişinin başarılı olup olmadığını kontrol etmeden kullanmaktadır. Hedef tablosu dolu olduğunda ve bağlantı dışı bir hedefe, komşu önbellek girdisi bilinmeyen bir varsayılan yönlendirici üzerinden ulaşılırken NULL işaretçi erişimi gerçekleşmektedir.
Saldırgan ne yapabilir?
Uzak bir saldırgan, örneğin ICMPv6 Packet Too Big mesajları göndererek hedef tablosunu doldurabilir ve gönderim yapan iş parçacığının çökmesine neden olabilir. Bu durum hizmet kesintisine yol açabilir.
Kaynaktaki açıklama (İngilizce)
In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, built with BSD raw socket and IPv6 support, the IPv6 raw send path uses the destination-table entry it adds without checking that the add succeeded. When the destination table is full and an off-link destination is reached through a default router whose neighbour cache entry is unknown, sending on an IPv6 raw socket with header inclusion dereferences a NULL pointer; a remote sender can fill the table, for example with ICMPv6 Packet Too Big messages, and crash the sending thread.
Ne yapmalı?
- Eclipse ThreadX NetX Duo'yu 6.5.2.202603a sürümünden daha yeni, düzeltilmiş bir sürüme güncelleyin. Genel öneri
- Güncelleme yapılana kadar, IPv6 ham soket özelliğini kullanan uygulamaları ve BSD ham soket desteğini gereksiz yere etkinleştirilmiş sistemlerde devre dışı bırakın. Genel öneri
- Güncelleme yapılana kadar, ağ geçidinde ICMPv6 Packet Too Big mesajlarını sınırlandırın veya filtreleyin. Genel öneri
Ek önlemler
- Gömülü cihazların ağ yığını sürümlerini envanterde takip edin ve yalnızca desteklenen sürümleri kullanın. Genel öneri
- Çekirdek ve ağ yığını çökme kayıtlarını izleyerek iş parçacığı beklenmedik şekilde sonlandığında uyarı alın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX | ≥ 6.0, ≤ 6.5.2.202603a | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.