CVE-2026-113782 Escritura fuera de límites en la pila en el análisis de opciones ND6 del Thread Border Router de ESP-IDF
El manejador de paquetes Neighbor Discovery del OpenThread Border Router confía en una longitud de opción ICMPv6 controlada por el atacante al copiar en un búfer de pila fijo. Un host en el mismo enlace de infraestructura puede enviar un Router Advertisement ICMPv6 manipulado con longitud excesiva y provocar una escritura fuera de límites en la pila adyacente. Solo afecta al firmware con CONFIG_OPENTHREAD_BORDER_ROUTER=y; no requiere autenticación ni interacción y puede reiniciar el dispositivo o corromper el…
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 20
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
espressif esp-idf
>= 5.2.0, < 5.2.8>= 5.3.0, < 5.3.6>= 5.4.0, < 5.4.5>= 5.5.0, < 5.5.5>= 6.0.0, < 6.0.3
Qué hacer
- Verificá si usás esp-idf y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.1 ALTA
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
- Vector de ataqueRed adyacente
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadBaja
- DisponibilidadAlta
Descripción original
ESP-IDF is the Espressif Internet of Things (IOT) Development Framework. From 5.2.0 until 5.2.8, 5.3.6, 5.4.5, 5.5.5, and 6.0.3, the OpenThread Border Router Neighbor Discovery packet handler trusts an attacker-controlled ICMPv6 option length while copying into a fixed stack buffer. A host on the same infrastructure link as the Border Router can send a crafted ICMPv6 Router Advertisement to its infrastructure interface whose oversized length causes an out-of-bounds write into adjacent stack memory. Firmware is affected only when CONFIG_OPENTHREAD_BORDER_ROUTER=y; Thread end devices, routers, and RCP firmware without the Border Router feature are unaffected. Exploitation requires no authentication or user interaction and can crash or reboot the device or corrupt adjacent stack state. This issue is fixed in versions 5.2.8, 5.3.6, 5.5.5, and 6.0.3 and is scheduled to be fixed in version 5.4.5.
Referencias (7)
- github.com/espressif/esp-idf/security/advisories/GHSA-c26h-gm53-qg83
- github.com/espressif/esp-idf/commit/4068c4e7d061b3e2d6096734509feadc14594e28
- github.com/espressif/esp-idf/commit/b6860b2db50406adf0aaebd75f2e9fe64cc805a9
- github.com/espressif/esp-idf/commit/c22480ba07fc1de454a63d42275c764d95c7bd9c
- github.com/espressif/esp-idf/commit/c828d0d709f1c46fa2b9e1ed3ce9d8dc4b29c42f
- github.com/espressif/esp-idf/commit/e18d27e480aec2b282898f4afc22b0f738ea7c04
- github.com/espressif/esp-idf/commit/f9bb1be59081ccef03a1b4b1fab9a225f28b1b61
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.