CVE-2026-7424
Açıklama
FreeRTOS-Plus-TCP V4.4.1 ve V4.2.6 öncesindeki sürümlerde, DHCPv6 alt seçenek ayrıştırıcısındaki tamsayı altında taşma (integer underflow), komşu ağdaki bir aktörün tek bir özel olarak hazırlanmış DHCPv6 paketi göndererek cihazın IPv6 adres atamasını, DNS yapılandırmasını ve kiralama sürelerini bozmasına ve hizmet reddine (donanım sıfırlaması gerektiren kalıcı IP görevi donması) neden olmasına olanak tanır. Sorun, DHCPv6 etkin olduğunda ortaya çıkmaktadır. Bu sorunu gidermek için kullanıcıların V4.2.6 veya V4.4.1 ya da daha yeni bir sürüme yükseltme yapmaları gerekir.
Nasıl düzeltilir
- amazon freertos-plus-tcp4.2.6, 4.4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon freertos-plus-tcp | 4.0.0 ≤ v < 4.2.6, 4.3.0 ≤ v < 4.4.1 | 4.2.6, 4.4.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.