CVE-2026-7423
Açıklama
FreeRTOS-Plus-TCP V4.4.1 ve V4.2.6 öncesindeki sürümlerde, ICMP ve ICMPv6 echo reply işleyicilerinde bulunan bir tamsayı alt taşması (integer underflow), giden ping desteği etkinleştirildiğinde komşu ağdaki bir kullanıcının hizmet reddine (cihaz çökmesi) neden olmasına olanak tanır; çünkü başlık boyutları, alanın yeterince büyük olduğu doğrulanmadan bir paket uzunluk alanından çıkarılmakta ve bu durum yaklaşık 65KB'a kadar yığın sınır dışı okumaya (heap out-of-bounds read) yol açmaktadır. Bu sorunu gidermek için kullanıcılar, mevcut olduğunda düzeltilmiş sürüme yükseltme yapmalıdır.
Nasıl düzeltilir
- amazon freertos-plus-tcp4.2.6, 4.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon freertos-plus-tcp | 4.0.0 ≤ v < 4.2.6, 4.3.0 ≤ v < 4.4.1 | 4.2.6, 4.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.