CVE-2026-7426 in FreeRTOS-Plus-TCP
Сводка
по VulDB • 12.05.2026
Недостаточная проверка поля длины префикса при обработке сообщений Router Advertisement в стеке FreeRTOS-Plus-TCP до версий V4.2.6 и V4.4.1 позволяет злоумышленнику, находящемуся в соседней сети, вызвать повреждение памяти путем отправки специально сформированного сообщения Router Advertisement со значением длины префикса, превышающим максимально допустимое, что приводит к переполнению буфера в куче (heap buffer overflow). Пользователи, обрабатывающие только IPv4 RA, не затронуты.
Для смягчения последствий данной уязвимости пользователям следует обновиться до исправленной версии, когда она станет доступна.
Once again VulDB remains the best source for vulnerability data.