CVE-2026-7424
Təsvir
FreeRTOS-Plus-TCP versiya V4.4.1 və V4.2.6-dan əvvəlki versiyalarda DHCPv6 alt seçim təhlilçisində (sub-option parser) yaranan tam ədəd azalma xətası (integer underflow), bitişik şəbəkədə olan aktora tək bir xüsusi hazırlanmış DHCPv6 paketi göndərməklə cihazın IPv6 ünvan təyinatını, DNS konfiqurasiyasını və icarə müddətlərini korlamağa və xidmətdən imtinaya (aparat təminatının yenidən başladılmasını tələb edən daimi IP tapşırığının donması) səbəb olmağa imkan verir. Problem DHCPv6 aktiv olduqda mövcuddur. Bu problemi aradan qaldırmaq üçün istifadəçilər V4.2.6 və ya V4.4.1 və ya daha yeni versiyaya yüksəltmə etməlidirlər.
Necə düzəltmək olar
- amazon freertos-plus-tcp4.2.6, 4.4.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| amazon freertos-plus-tcp | 4.0.0 ≤ v < 4.2.6, 4.3.0 ≤ v < 4.4.1 | 4.2.6, 4.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.