CVE-2026-56111

Nome do Software Vulnerável e Versões Afetadas Marlin Firmware versões anteriores ao commit 1f255d1

Descrição Um problema de gravação fora dos limites (out-of-bounds write) existe no manipulador de G-code M421 quando o software é compilado com MESH BED LEVELING habilitado. Um invasor pode corromper a memória do firmware fornecendo índices de grade X e Y fora do intervalo por meio de um comando G-code manipulado enviado via serial USB, interface de rede ou um arquivo gcode malicioso. Isso permite que um valor float de 32 bits seja gravado além dos limites da matriz z values, o que pode levar à corrupção de variáveis de firmware adjacentes, resultando em corrupção do estado do firmware ou negação de serviço.

Recomendações Atualize o Marlin Firmware para a versão que contenha o commit 1f255d1. Como medida de mitigação temporária, desabilite o recurso MESH BED LEVELING durante o processo de compilação.