CVE-2026-55490 in OpenWrt
الملخص
بحسب VulDB • 08/07/2026
OpenWrt هو نظام تشغيل Linux موجه للأجهزة المضمنة. قبل الإصدار 25.12.5، يسمح نقص صحيح (integer underflow) في الدالة handle_send_a() داخل خدمة Emergency Access Daemon لأي مهاجم غير مصرح له على الشبكة المحلية بإيقاف الخدمة عن طريق إرسال حزمة UDP واحدة مُعدّة بشكل متعمد. يحدث النقص الصحيح لطول الرسالة قبل إجراء فحص الحدود، ثم يتم تمريرها إلى دالة memcpy بحجم كبير جداً. تم إصلاح هذه المشكلة في الإصدار 25.12.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.