CVE-2026-17054

Nome do Software Vulnerável e Versões Afetadas Espressif ESP-hosted Wi-Fi driver (versões afetadas não especificadas)

Descrição O driver analisa quadros recebidos via SPI do coprocessador ESP na função esp hosted event task(). Para quadros de controle, o driver utiliza o campo TLV de 16 bits data length sem validá-lo em relação ao comprimento do quadro ou ao buffer de recebimento. Isso permite que a função pb decode() leia até aproximadamente 62 KB além do final de um objeto de pilha. Um invasor não autenticado nas proximidades pode influenciar o tamanho e o conteúdo de respostas de controle, como a lista de varredura de AP, para desencadear esse comportamento. O impacto é a negação de serviço, pois a leitura além da região de RAM causa falha no dispositivo e prefixos de comprimento inválidos podem gerar alocações excessivas de heap. Além disso, defeitos na remontagem de fragmentos e no processamento de eventos de controle na thread de RX podem levar a uma negação de serviço permanente, interrompendo toda a recepção de Wi-Fi até que o dispositivo seja reiniciado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.