CVE-2026-45160
Açıklama
ESP-IDF, Espressif Internet of Things (IOT) Geliştirme Çerçevesidir. 5.2.7, 5.3.5, 5.4.4, 5.5.4 ve 6.0.1 sürümlerinde, ESP-IDF'in lwIP bileşeniyle birlikte gelen DHCP sunucu seçenek ayrıştırıcısında (components/lwip/apps/dhcpserver/dhcpserver.c dosyasındaki parse_options()) bir sınır dışı okuma hatası bulunmaktadır. Ayrıştırıcı, her seçeneğin uzunluk baytının ve beyan edilen yük uzunluğunun alınan paket tamponu içinde kaldığını doğrulamadan BOOTP/DHCP seçenekler alanı üzerinde ilerlemektedir. Özel olarak hazırlanmış bir DHCP isteği, ayrıştırıcının seçenekler tamponunun sonunu geçerek bitişikteki yığın belleğini okumasına neden olabilir. Bu sorun, ESP-IDF'in SoftAP tarafından kullanılan DHCP sunucusunu ve cihazın yerel bir ağda DHCP sunucusu olarak çalıştığı tüm yapılandırmaları etkilemektedir. Bu sorun 5.2.8, 5.3.6, 5.4.5, 5.5.5 ve 6.0.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| espressif esp-idf | 5.2.7, 5.3.5, 5.4.4, 5.5.4, 6.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.