Към съдържанието
Търсене

CVE-2026-114408: Eclipse Foundation Eclipse ThreadX NetX Duo, грешка в

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In Eclipse ThreadX NetX Duo versions 6.4.5.202504 through 6.5.2.202603a, built with IPv6 path MTU discovery, the ICMPv6 Packet Too Big handler uses the destination-table entry it adds without checking that the add succeeded. A sender on the network can fill the destination table with Packet Too Big messages quoting new destinations, after which the next message makes the IP helper thread dereference a NULL pointer, crashing it on targets that fault on address 0 and stopping all network processing.

Засегнати продукти

  • Eclipse Foundation Eclipse ThreadX NetX Duo: 6.4.5.202504 до 6.5.2.202603a

Вид слабост

История

  • 2 ноември 2026 Публикувано

Други уязвимости в Eclipse Foundation Eclipse ThreadX NetX Duo

Първоизточници

CVE-2026-114408: Eclipse Foundation Eclipse ThreadX NetX Duo, грешка в | freedomonline.bg