PT-2026-135824
CVE-2026-115403
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Eclipse ThreadX NetX Duo الإصدارات 6.0 through 6.5.2.202603a
Description
عند بنائه مع دعم BSD raw socket و IPv6، يفشل مسار إرسال IPv6 raw في التحقق مما إذا كانت إدخالات جدول الوجهة قد تمت إضافتها بنجاح. عندما يكون جدول الوجهة ممتلئًا ويتم الوصول إلى وجهة خارج الرابط (off-link) عبر موجه افتراضي يكون إدخال ذاكرة التخزين المؤقت للجيران فيه غير معروف، فإن الإرسال عبر مقبس IPv6 raw مع تضمين الرأس يؤدي إلى إلغاء مرجع مؤشر NULL. يمكن لمرسل عن بُعد ملء الجدول، على سبيل المثال، باستخدام رسائل ICMPv6 Packet Too Big، مما يؤدي إلى تعطل خيط الإرسال.
Recommendations
تحديث Eclipse ThreadX NetX Duo إلى إصدار أحدث من 6.5.2.202603a.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾