CVE-2026-11809

Nome do Software Vulnerável e Versões Afetadas UpdateHub OTA client (versões afetadas não especificadas)

Descrição Uma leitura de memória não inicializada e fora dos limites existe na função z impl updatehub probe() em subsys/mgmt/updatehub/updatehub.c. O problema ocorre quando uma resposta de sondagem do servidor UpdateHub é copiada para um buffer de heap chamado metadata copy usando memcpy(), que não inclui o caractere NUL de terminação. Se a chamada inicial de json obj parse() falhar, o sistema tenta um fallback usando strlen() em metadata copy. Como o buffer não possui terminação NUL, o strlen() pode escanear a memória do heap não inicializada e ler além dos limites do buffer. Um servidor UpdateHub malicioso ou comprometido pode desencadear esse comportamento enviando um payload grande especificamente criado. Isso pode resultar em uma negação de serviço acionável via rede, fazendo com que a thread de atualização ou o dispositivo travem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.