CVE-2026-115403 in ThreadX
要約
〜によって VulDB • 2026年11月03日
Eclipse ThreadX NetX Duo のバージョン 6.0 から 6.5.2.202603a（BSD raw socket および IPv6 サポート付きでビルドされたもの）において、IPv6 raw send パスは追加した宛先テーブルエントリを使用する際に、その追加が成功したかどうかを確認しません。宛先テーブルがいっぱいであり、デフォルトルーターを介して到達可能なオフリンクの宛先にアクセスした場合、ヘッダインクルード付きで IPv6 raw ソケットに送信すると NULL ポインタがデリファレンスされ、リモート攻撃者は ICMPv6 Packet Too Big メッセージなどでテーブルを満たすことで送信スレッドをクラッシュさせることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.