CVE-2026-115403 Desreferencia de puntero NULL en la ruta de envío raw IPv6 de NetX Duo
En Eclipse ThreadX NetX Duo, la ruta de envío raw IPv6 usa la entrada de tabla de destino que agrega sin verificar que la adición haya sido exitosa. Si la tabla está llena y se alcanza un destino fuera de enlace mediante un router por defecto con entrada de caché de vecinos desconocida, el envío con inclusión de cabecera desreferencia un puntero NULL. Un emisor remoto puede llenar la tabla, por ejemplo con mensajes ICMPv6 Packet Too Big, y provocar la caída del hilo emisor.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 25
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Eclipse Foundation Eclipse ThreadX
desde 6.0 hasta 6.5.2.202603a
Qué hacer
- Verificá si usás Eclipse ThreadX y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 8.2 ALTA
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Ninguna
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, built with BSD raw socket and IPv6 support, the IPv6 raw send path uses the destination-table entry it adds without checking that the add succeeded. When the destination table is full and an off-link destination is reached through a default router whose neighbour cache entry is unknown, sending on an IPv6 raw socket with header inclusion dereferences a NULL pointer; a remote sender can fill the table, for example with ICMPv6 Packet Too Big messages, and crash the sending thread.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.