CVE-2026-48715

Yüksək

Təsvir

radvd IPv6 üçün router reklamı demonudur. 2.21 versiyasından əvvəl radvd ilə birlikdə gələn `radvdump` utiliti Route Information seçiminin parserində stack bufer daşmasına malikdir. Hazırlanmış ICMPv6 Router Advertisement emal edilərkən `print_ff()` hücumçu tərəfindən idarə olunan paket məlumatlarından 2032 bayta qədərini stack-dəki 16 baytlıq `struct in6_addr`-a kopyalayır və 2016 bayta qədər daşmaya səbəb olur. Qeyd edək ki, əsas `radvd` demonu bu zəiflikdən təsirlənmir. 2.21 versiyası problemi aradan qaldırır.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulRadvd

Dərc19 iyn 2026

İlk görülmə19 iyn 2026

Zəiflik növüCWE-121CWE-121

Necə düzəltmək olar

Yeniləyin

radvd.litech radvd2.21 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
radvd.litech radvd	v < 2.21	2.21

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.