CVE-2026-7425 in FreeRTOS-Plus-TCP
Sumário
de VulDB • 27/05/2026
A validação insuficiente do comprimento da opção no analisador de Anúncios de Roteador IPv6 no FreeRTOS-Plus-TCP antes das versões V4.2.6 e V4.4.1 permite que um ator na rede adjacente cause uma negação de serviço (queda do dispositivo) ao enviar um Anúncio de Roteador manipulado com uma opção PREFIX_INFORMATION truncada, que é menor que o tamanho esperado da estrutura.
Para mitigar este problema, os utilizadores devem atualizar para a versão corrigida quando disponível.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.