CVE-2026-126957

Nome do Software Vulnerável e Versões Afetadas Zephyr (versões afetadas não especificadas)

Descrição Existe um subfluxo de número inteiro (integer underflow) no tratamento de opções IPv4 do sistema. Um invasor remoto não autenticado pode ler a memória da pilha ao enviar uma Solicitação de Eco ICMP contendo uma opção de Rota de Registro IPv4 ou Timestamp. As funções icmpv4 update record route() e icmpv4 update time stamp() em subsys/net/ip/icmpv4.c calculam o comprimento dos dados registrados usando aritmética uint8 t. Como o campo Pointer controlado pelo invasor não é validado em relação aos requisitos mínimos da RFC 791 (4 para Rota de Registro e 5 para Timestamp), um valor pequeno pode fazer com que o comprimento envolva até 252 bytes. Consequentemente, net pkt write() lê além do buffer de pilha opt data de 40 bytes, vazando até 213 bytes da memória da pilha, incluindo ponteiros de pilha e heap, na Resposta de Eco ICMP. Esse processo pode ser repetido sem travar o dispositivo. O problema afeta dispositivos compilados com CONFIG NET IPV4 HDR OPTIONS, que é selecionado por CONFIG NET IPV4 IGMP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.