CVE-2026-41429
Təsvir
arduino-esp32; ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 və ESP32-H2 mikrokontrollerləri üçün Arduino nüvəsidir. 3.3.8 versiyasından əvvəl, NBNS paketlərinin emalı yolunda uzaqdan əlçatan yaddaşın korlanması problemi mövcuddur. NBNS.begin(...) çağırılara görə NetBIOS aktivləşdirildikdə, cihaz UDP 137 portunu dinləyir və yerli şəbəkədən gələn etibarsız NBNS sorğularını emal edir. Sorğu analizçisi, axının davamında istifadə olunan sabit ölçülü hədəf buferlərinə uyğun məhdudiyyətləri tətbiq etmədən hücumçu tərəfindən idarə olunan name_len sahəsinə etibar edir. Bu zəiflik 3.3.8 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- espressif arduino-esp323.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| espressif arduino-esp32 | v < 3.3.8 | 3.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.