PT-2026-135487
CVE-2026-114408
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Eclipse ThreadX NetX Duo الإصدارات 6.4.5.202504 through 6.5.2.202603a
Description
عند بنائه مع خاصية اكتشاف وحدة النقل القصوى (MTU) لمسار IPv6، يفشل معالج حزمة ICMPv6 Packet Too Big في التحقق مما إذا كانت إدخالات جدول الوجهة قد تمت إضافتها بنجاح قبل استخدامها. يمكن لمرسل على الشبكة ملء جدول الوجهة برسائل Packet Too Big التي تشير إلى وجهات جديدة، مما يؤدي بعد ذلك إلى إلغاء مرجع مؤشر NULL في خيط مساعد IP، مما يتسبب في تعطل النظام على الأهداف التي تعاني من خطأ في العنوان 0 وإيقاف جميع عمليات معالجة الشبكة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾