- Yama var
- Son 7 gün
- CWE-125
CVE-2026-116487
NXP MCUXpresso SDK USB Ara Yazılımında RNDIS Sınır Dışı Okuma Açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
NXP MCUXpresso SDK USB ara yazılımı (mcuxsdk-middleware-usb), 2.13.0 sürümünden önceki sürümlerde USB_DeviceCdcRndisSetCommand fonksiyonunda sınır dışı okuma (out-of-bounds read) açığı içermektedir; bu fonksiyon ana bilgisayardan gelen informationBufferOffset değerine güvenmektedir. Kötü niyetli bir USB ana bilgisayarı, aralık dışı bir ofset ile OID_GEN_CURRENT_PACKET_FILTER veya OID_802_3_MULTICAST_LIST için RNDIS SET mesajları göndererek cihaz belleğini okuyabilir ve bu bellek içeriğini ifşa edebilir.
Kaynaktaki açıklama (İngilizce)
NXP MCUXpresso SDK USB middleware (mcuxsdk-middleware-usb) before 2.13.0 contains an out-of-bounds read vulnerability in USB_DeviceCdcRndisSetCommand() that trusts a host-supplied informationBufferOffset. A malicious USB host can send RNDIS SET messages for OID_GEN_CURRENT_PACKET_FILTER or OID_802_3_MULTICAST_LIST with an out-of-range offset to read and disclose device memory.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| NXP mcuxsdk-middleware-usb | < 2.13.0 | 2.13.0 |
| 2.13.0 Etkilenmiyor | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/209dd79f22755de93751d6f237d3bae5511046cf Yama
- vulncheck.com/…dleware-before-2.13.0-rndis-out-of-bounds-read Üçüncü taraf
- github.com/…e/26.06.00/device/class/usb_device_cdc_rndis.c Diğer
- mcuxpresso.nxp.com/mcuxsdk/latest/release/index.html Diğer
- github.com/nxp-mcuxpresso/mcuxsdk-middleware-usb Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.