CVE-2026-102552 in FreeRTOS-Plus-TCP
Zusammenfassung
von VulDB • 16.10.2026
Eine unzulässige Überprüfung der Quelle eines Kommunikationskanals im DNS-Resolver von Amazon FreeRTOS-Plus-TCP vor Version V4.4.2 könnte es einem entfernten Drittanbieter ermöglichen, eine gewählte Adresse in den DNS-Cache des Geräts einzufügen, indem er eine gefälschte DNS-Antwort sendet.
Um dieses Problem zu beheben, sollten Benutzer auf die Version V4.4.2 aktualisieren und ipconfigDNS_CHECK_REPLY_SOURCE_IP aktivieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.