CVE-2026-7424 in FreeRTOS-Plus-TCP
要約
〜によって VulDB • 2026年05月16日
FreeRTOS-Plus-TCPのV4.4.1およびV4.2.6以前のバージョンにおけるDHCPv6サブオプションパーサーの整数アンダーフローにより、隣接するネットワーク上の攻撃者が単一の改ざんされたDHCPv6パケットを送信することで、デバイスのIPv6アドレス割り当て、DNS設定、リース時間の改ざン、およびサービス拒否（ハードウェアリセットを必要とする永久的なIPタスクのフリーズ）を引き起こすことができます。
この問題は、DHCPv6が有効になっている場合に常に存在します。
この問題を緩和するには、ユーザーはバージョンV4.2.6またはV4.4.1以降にアップグレードする必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.