CVE-2026-55958

Renesas TSIP TLS 1.3 transcript buferində sərhədlərdən kənara yazma. tsip_StoreMessage() funksiyasında sabit mesaj çantasını (MSGBAG_SIZE) qoruyan tutum yoxlaması xəta kodunu təyin edir, lakin return etmir, buna görə icra XMEMCPY-yə keçir və toplanmış TLS 1.3 handshake transcripti MSGBAG_SIZE (8 KB) həddini aşdıqda buferin sonundan kənara yazır, qonşu heap vəziyyətini korlayır və potensial olaraq uzaqdan xidmətdən imtina çökməsinə səbəb olur. Çanta normal handshake üçün ölçüləndiyindən buna yalnız qeyri-adi dərəcədə böyük, lakin etibarlı sertifikat zənciri və ya zənciri ciddi şəkildə yoxlamayan klientə həddindən artıq böyük handshake mesajı göndərən zərərli və ya man-in-the-middle server vasitəsilə çatmaq mümkündür. Bu, yalnız TSIP aparatı aktivləşdirilmiş Renesas MCU-larda TLS 1.3 klienti kimi Renesas TSIP TLS portundan (WOLFSSL_RENESAS_TSIP_TLS) istifadə edən build-lərə təsir edir və həmin build-lər daxilində Yüksək (High) kimi qiymətləndirilir. Bütün digər konfiqurasiyalar təsirlənmir.