CVE-2026-75084

Nome do Software Vulnerável e Versões Afetadas CC1200 sub-GHz IEEE 802.15.4 driver (versões afetadas não especificadas)

Descrição Existe um problema no driver CC1200 sub-GHz IEEE 802.15.4 onde a função get packet length() recupera o comprimento do pacote PHY do RX FIFO do rádio, mas a função verify rxfifo validity() não impõe um limite superior a esse valor. Como o driver utiliza uma configuração de comprimento de pacote variável, um invasor não autenticado dentro do alcance do rádio pode transmitir um quadro com um byte de comprimento superior ao máximo de 127 do IEEE 802.15.4. Quando a função read rxfifo content() realiza uma leitura SPI burst do comprimento especificado em um fragmento de buffer de rede, ela pode escrever até 127 bytes além do fim do buffer. Isso resulta na corrupção do pool de buffers de rede e travamentos do sistema. A vulnerabilidade afeta builds que habilitam CONFIG IEEE802154 CC1200 com um rádio CC1200 conectado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.