PT-2026-58039
CVE-2026-10672
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zephyr من 3.0.0 إلى 4.4.0
الوصف
في الملف
subsys/net/lib/lwm2m/lwm2m pull context.c، يتم نسخ عنوان URI لحزمة تحديث البرنامج الثابت إلى مخزن مؤقت ثابت context.uri باستخدام الدالة memcpy() دون التحقق من الطول. ونظرًا لأن حجم المخزن المؤقت المصدر يمكن أن يصل إلى 255 بايت بينما يبلغ حجم المخزن المؤقت الوجهة 128 بايت فقط، يمكن لخادم الإدارة أو لمهاجم على المسار توفير عنوان URI يملأ المخزن المؤقت دون وجود حرف إنهاء NUL. يؤدي هذا إلى قراءة خارج نطاق الذاكرة الثابتة المجاورة عندما تتم معالجة المخزن المؤقت كسلسلة C بواسطة http parser parse url() وlwm2m parse peerinfo()، وأثناء إضافة مسار URI لـ CoAP أو خيار PROXY-URI. وقد يؤدي ذلك إلى الكشف عن ذاكرة الجهاز عبر طلبات CoAP الصادرة أو التسبب في رفض الخدمة عن طريق تعطيل الجهاز.التوصيات
تحديث Zephyr إلى إصدار أحدث من 4.4.0.
كإجراء تخفيفي مؤقت، قم بتعطيل مسار التكوين
CONFIG LWM2M FIRMWARE UPDATE PULL SUPPORT. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾