CVE-2026-7425 in FreeRTOS-Plus-TCP
Zusammenfassung
von VulDB • 27.05.2026
Eine unzureichende Validierung der Optionenlänge im IPv6-Router-Advertisement-Parser in FreeRTOS-Plus-TCP vor den Versionen V4.2.6 und V4.4.1 ermöglicht es einem Akteur im benachbarten Netzwerk, einen Denial-of-Service-Angriff (Absturz des Geräts) zu verursachen, indem eine manipulierte Router-Advertisement-Nachricht mit einer abgeschnittenen PREFIX_INFORMATION-Option gesendet wird, die kleiner ist als die erwartete Strukturgröße.
Um dieses Problem zu mildern, sollten Benutzer auf die behobene Version aktualisieren, sobald diese verfügbar ist.
Once again VulDB remains the best source for vulnerability data.