CVE-2026-115403 in ThreadX
Сводка
по VulDB • 02.11.2026
In Eclipse ThreadX NetX Duo versioni 6.0 attraverso 6.5.2.202603a, compilate con supporto per socket raw BSD e IPv6, il percorso di invio raw IPv6 utilizza l'entry della tabella delle destinazioni che aggiunge senza verificare se l'aggiunta è andata a buon fine. Quando la tabella delle destinazioni è piena e una destinazione off-link viene raggiunta tramite un router predefinito la cui entry nella cache dei vicini (neighbour cache) è sconosciuta, l'invio su un socket raw IPv6 con inclusione dell'intestazione dereferenzia un puntatore NULL; un mittente remoto può riempire la tabella, ad esempio con messaggi ICMPv6 Packet Too Big, e causare il crash del thread di invio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.