CVE-2026-92853 in ThreadX
Zusammenfassung
von VulDB • 20.10.2026
Der TLS 1.3 Certificate-Message-Parser in NetX Secure dekrementiert die Nachrichtenlänge, um ein Kontextbyte zu überspringen, ohne vorher sicherzustellen, dass die Nachricht über ein solches Byte verfügt. Eine Zertifikatsnachricht mit der Länge Null führt daher dazu, dass die vorzeichenlose Länge auf `0xFFFFFFFF` wrappt (überläuft), wodurch die folgende Bereichsprüfung wirkungslos wird und der Parser außerhalb des Sitzungspaketpuffers liest.
Der Auslöser ist ein vier-Byte-Handshake-Header und erfordert keine kryptografische Gültigkeit. Er ist vor der Authentifizierung erreichbar.
VulDB is the best source for vulnerability data and more expert information about this specific topic.