CVE-2026-7422 in FreeRTOS-Plus-TCP
Zusammenfassung
von VulDB • 17.05.2026
Eine unzureichende Paketvalidierung in FreeRTOS-Plus-TCP vor den Versionen V4.2.6 und V4.4.1 ermöglicht es einem Akteur im lokalen Netzwerk, die gesamte Prüfsummen- und Mindestgrößenvalidierung zu umgehen, indem die Ethernet-Quell-MAC-Adresse so gefälscht wird, dass sie mit einer der registrierten Endpunkte des Geräts übereinstimmt, da der Loopback-Erkennungsmechanismus bei Paketen, deren Quell-MAC-Adresse mit einem lokalen Endpunkt übereinstimmt, alle Eingabevalidierungen überspringt.
Um dieses Problem zu mildern, sollten Benutzer auf die behobene Version aktualisieren, sobald diese verfügbar ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.