CVE-2026-55490

OpenWrt, gömülü cihazları hedefleyen bir Linux işletim sistemidir. v25.12.5 sürümünden önce, Emergency Access Daemon'ın handle_send_a() fonksiyonundaki bir tamsayı alt taşması (integer underflow), yerel ağdaki herhangi bir kimlik doğrulaması yapmamış saldırganın tek bir özel hazırlanmış UDP paketi göndererek daemon'ı çökertmesine olanak tanır. Mesaj uzunluğu, sınır kontrolünden önce alt taşmaya uğrar ve ardından çok büyük bir boyut olarak memcpy fonksiyonuna aktarılır. Bu sorun v25.12.5 sürümünde düzeltilmiştir.