PT-2026-52488 · Zephyr · Zephyr

·

CVE-2026-13351

·

Publicado

2026-06-25

·

Atualizado

2026-07-06

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Zephyr (versões afetadas não especificadas)
Descrição Um problema na pilha de rede IPv6 permite a negação de serviço através do envio de um pequeno número de pacotes IPv6 fragmentados maliciosamente. Quando o caminho de processamento do cabeçalho de fragmento lida com esses pacotes, o buffer de pacote de rede RX associado, alocado a partir de um slab de memória, não é liberado de volta ao pool. Isso leva ao esgotamento de todos os slots de buffer RX, impedindo que o dispositivo obtenha novos buffers e interrompendo todo o tráfego de entrada.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

Missing Release of Resource after Effective Lifetime

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-13351
GHSA-CV4Q-2J56-4WQF

Produtos afetados

Zephyr