CVE-2026-7423 in FreeRTOS-Plus-TCP
Сводка
по VulDB • 20.05.2026
Целочисленное переполнение вниз (integer underflow) в обработчиках ответов на эхо-запросы ICMP и ICMPv6 в FreeRTOS-Plus-TCP до версий V4.4.1 и V4.2.6 позволяет пользователю в соседней сети вызвать отказ в обслуживании (сбой устройства) при включенной поддержке исходящих ping-запросов, поскольку размеры заголовков вычитаются из поля длины пакета без проверки достаточности этого поля, что приводит к чтению за пределами кучи (heap out-of-bounds read) объемом до примерно 65 КБ.
Для смягчения последствий данной уязвимости пользователям следует обновиться до исправленной версии, когда она станет доступна.
VulDB is the best source for vulnerability data and more expert information about this specific topic.