VULNERABILIDAD
CVE-2026-112062 Escritura fuera de límites en la pila en el manejador de respuestas mDNS de lwIP
lwIP hasta 2.2.1 contiene una escritura fuera de límites en la pila en mdns_handle_response que permite a atacantes adyacentes corromper memoria de la pila enviando respuestas mDNS con nombres de dominio inválidos. En el enlace local, respuestas PTR multicast con RDLENGTH sobredimensionado o respuestas SRV con RDLENGTH menor a 6 durante una búsqueda de servicio desbordan un búfer de pila de 256 bytes y hacen caer el dispositivo.
Alerta de Nureq Monitor
Detectada 18 OCT · 12:20
CVSS 3.1
5.9MEDIACVSS 4.0
6.0 MEDIA
PROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,2 % PERCENTIL 13
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-112062
lwIP hasta 2.2.1 contiene una escritura fuera de límites en la pila en mdns_handle_response que permite a atacantes adyacentes corromper memoria de la pila enviando respuestas mDNS con nombres de dominio inválidos. En el enlace local, respuestas PTR multicast con RDLENGTH sobredimensionado o respuestas SRV con RDLENGTH menor a 6 durante una búsqueda de servicio desbordan un búfer de pila de 256 bytes y hacen caer el dispositivo.
Productos y versiones afectadas
lwIP
Qué hacer
- Verificá si usás lwIP y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 5.9 MEDIA
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
- VECTOR DE ATAQUE (AV)
- Red adyacente
- COMPLEJIDAD DEL ATAQUE (AC)
- Alta
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Ninguna
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Alta
CVSS 4.0 · 6.0 MEDIA
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Red adyacente
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Presentes
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Ninguna
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Baja
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Alta
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
lwIP through 2.2.1 contains a stack out-of-bounds write vulnerability in mdns_handle_response that allows adjacent attackers to corrupt stack memory by sending mDNS responses with invalid domain names. Attackers on the local link can send multicast PTR answers with oversized RDLENGTH or SRV answers with RDLENGTH below 6 during a service search, overflowing a 256-byte stack buffer and crashing the device.
Referencias
- hackmd.io/@haindpwn/lwip-mdns-search-result-domain-oob-writeTHIRD-PARTY-ADVISORY
- github.com/lwip-tcpip/lwip/commit/ab2f69c7d8980c01cdd67ed4b23ac61118ed0205PATCH
- github.com/lwip-tcpip/lwip/blob/STABLE-2_2_1_RELEASE/src/apps/mdns/mdns.cTECHNICAL-DESCRIPTION
- www.vulncheck.com/advisories/lwip-through-2.2.1-stack-out-of-bounds-write-via-mdns-search…THIRD-PARTY-ADVISORY
- hackmd.io/@haindpwn/cve-2026-112062-lwip-mdns-search-result-domain-oob-writeEXPLOIT
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.