VDB-426527 · CVE-2026-19742 · GCVE-0-2026-19742

Zephyr Project 迄 4.4.x IPv6 Stack subsys/net/ip/ipv6.c gen_stable_iid/gen_temporary_iid 弱い暗号化

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
3.7	$0-$5k	1.01-

要約情報

このたび、Zephyr Project Zephyr 迄 4.4.xにおいて、問題があるに分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【IPv6 Stack】のファイル【subsys/net/ip/ipv6.c】に含まれる関数【gen_stable_iid/gen_temporary_iid】です。未知の値で改ざんすることが、弱い暗号化を突く攻撃に繋がります}。この脆弱性はCVE-2026-19742という名称で流通しています。リモート攻撃が可能です。入手できるエクスプロイトツールはありません。影響を受けているコンポーネントのアップグレードを推奨します。

詳細情報

このたび、Zephyr Project Zephyr 迄 4.4.xにおいて、問題があるに分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【IPv6 Stack】のファイル【subsys/net/ip/ipv6.c】に含まれる関数【gen_stable_iid/gen_temporary_iid】です。未知の値で改ざんすることが、弱い暗号化を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-330 につながります。この弱点はに発表されました。アドバイザリはgithub.comにて共有されています。

この脆弱性はCVE-2026-19742という名称で流通しています。 CVEが2026年08月13日に割り当てられました。リモート攻撃が可能です。テクニカルな情報があります。攻撃の巧妙度はやや高めです。エクスプロイトの実行が困難であると報告されています。この脆弱性の普及度は平均未満です。入手できるエクスプロイトツールはありません。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトはT1600.001という攻撃手法を宣言しています。

未定義に指定されています。

4.5.0にアップグレードすることで、本問題を解消できます。影響を受けているコンポーネントのアップグレードを推奨します。