CVE-2026-11811

Nome do Software Vulnerável e Versões Afetadas UpdateHub (versões afetadas não especificadas)

Descrição O cliente de atualização over-the-air contém um vazamento de recurso na função start coap client() em subsys/mgmt/updatehub/updatehub.c. Quando a conexão com o servidor UpdateHub falha durante a configuração — o que pode ocorrer naturalmente se o servidor estiver inacessível ou ser provocado por um invasor de rede interrompendo o tráfego — o descritor de socket CoAP/DTLS é vazado. Isso ocorre porque o processo de limpeza é controlado por uma flag que não é definida corretamente quando zsock setsockopt() ou zsock connect() falham, impedindo que cleanup connection() seja chamada. O descritor vazado permanece no pool de sockets até que ocorra a reinicialização. Falhas repetidas, impulsionadas pela sondagem do autohandler(), pela API updatehub probe()/updatehub update() ou pelo comando de shell updatehub run, podem esgotar o pool de sockets compartilhado, levando a uma condição de negação de serviço em todo o dispositivo, onde o funcionamento da rede é degradado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.