CVE-2026-11810

Nome do Software Vulnerável e Versões Afetadas UpdateHub (versões afetadas não especificadas)

Descrição O agente de atualização de firmware UpdateHub contém uma falha em seu manipulador de sonda z impl updatehub probe() em subsys/mgmt/updatehub/updatehub.c. O manipulador analisa metadados JSON de um servidor de atualização em uma estrutura de matriz aninhada de dois níveis, mas valida apenas o comprimento da matriz externa. Subsequentemente, ele chama a função strlen() na variável sha256sum do primeiro elemento da segunda matriz de objetos externa sem verificar se a matriz interna não está vazia. Um servidor de atualização malicioso ou um atacante man-in-the-middle (se o DTLS estiver desativado) pode fornecer uma resposta com a segunda matriz de objetos externa vazia, causando a desreferenciação de um ponteiro NULL. Isso resulta em uma falha fatal de CPU que interrompe ou reinicia o dispositivo, levando a uma negação de serviço disparável remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.