CVE-2026-19742

Nome do Software Vulnerável e Versões Afetadas Zephyr (versões afetadas não especificadas)

Descrição A pilha IPv6 utiliza uma API não criptograficamente segura, sys rand get(), para derivar a chave secreta de longa duração para identificadores de interface estáveis RFC 7217 (via gen stable iid() em subsys/net/ip/ipv6.c) e identificadores de interface temporários RFC 8981 (via gen temporary iid() em subsys/net/ip/ipv6 pe.c). Como a sys rand get() pode depender do gerador xoshiro128++ invertível ou recorrer a amostras de k cycle get 32() quando o driver de entropia falha, um observador do tráfego de rede pode recuperar o estado do gerador e reconstruir a chave secreta. Isso permite que um invasor compute identificadores de interface estáveis para qualquer prefixo e vincule identificadores temporários, permitindo o rastreamento do dispositivo entre redes e o direcionamento previsível de endereços dentro de um prefixo /64.

Recomendações Atualize o software para uma versão onde a chave secreta seja gerada usando sys csrand get() e a geração de IID seja abortada com -EIO quando a aleatoriedade criptográfica não estiver disponível. Como mitigação temporária, desative os recursos experimentais CONFIG NET IPV6 IID STABLE e CONFIG NET IPV6 PE.