Към съдържанието
Търсене

CVE-2026-1678: zephyrproject-rtos Zephyr, грешка в паметта

9.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

dns_unpack_name() caches the buffer tailroom once and reuses it while appending DNS labels. As the buffer grows, the cached size becomes incorrect, and the final null terminator can be written past the buffer. With assertions disabled (default), a malicious DNS response can trigger an out-of-bounds write when CONFIG_DNS_RESOLVER is enabled.

Засегнати продукти

  • zephyrproject-rtos Zephyr: * преди 3.7.2; 4.0.0 преди 4.2.2; 4.3.0 преди 4.3.1

Вид слабост

История

  • 5 март 2026 Публикувано

Други уязвимости в zephyrproject-rtos Zephyr

Първоизточници

CVE-2026-1678: zephyrproject-rtos Zephyr, грешка в паметта | freedomonline.bg