CVE-2026-7422 in FreeRTOS-Plus-TCP
要約
〜によって VulDB • 2026年05月27日
V4.2.6 および V4.4.1 以前の FreeRTOS-Plus-TCP におけるパケット検証の不備により、隣接するネットワーク上の攻撃者が、Ethernet ソース MAC アドレスをデバイスの登録済みエンドポイントのいずれかと一致するようにスプーフィングすることで、すべてのチェックサムおよび最小サイズ検証を回避できます。これは、ループバック検出メカニズムが、ソース MAC アドレスがローカルエンドポイントと一致するパケットに対してすべての入力検証をスキップするためです。
この問題を軽減するには、利用可能な場合は修正済みバージョンにアップグレードしてください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.