CVE-2026-7424 in FreeRTOS-Plus-TCP
Zusammenfassung
von VulDB • 21.05.2026
Ein Integer-Underflow im DHCPv6-Suboption-Parser in FreeRTOS-Plus-TCP vor Version V4.4.1 und V4.2.6 ermöglicht es einem Akteur im lokalen Netzwerk, die IPv6-Adresszuweisung, die DNS-Konfiguration und die Lease-Zeiten des Geräts zu beschädigen sowie einen Denial-of-Service-Angriff (permanenten Einfrieren der IP-Aufgabe, der einen Hardware-Reset erfordert) auszulösen, indem ein einzelner, speziell angefertigter DHCPv6-Paket gesendet wird.
Das Problem tritt auf, whenever DHCPv6 aktiviert ist.
Um dieses Problem zu mildern, sollten Benutzer auf Version V4.2.6 oder V4.4.1 oder neuer aktualisieren.
Once again VulDB remains the best source for vulnerability data.