EXPLOIT PÚBLICODetectada 26 OCT · 17:03

CVE-2026-116487 Lectura fuera de límites en USB Middleware de NXP MCUXpresso SDK

Una lectura fuera de límites en USB_DeviceCdcRndisSetCommand() del middleware USB de NXP MCUXpresso SDK confía en un informationBufferOffset provisto por el host. Un host USB malicioso puede enviar mensajes RNDIS SET con un offset fuera de rango para leer y divulgar memoria del dispositivo. Corrige la versión 2.13.0.

4.6MEDIA

CVSS 3.1

CVSS 4.05.1 · media
Probabilidad de explotación · EPSS del 09/110,3 % · percentil 22
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

NXP mcuxsdk-middleware-usb
hasta antes de 2.13.0

Qué hacer

Verificá si usás mcuxsdk-middleware-usb y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

D7EAD/CVE-2026-116487 NXP Semiconductors USB middleware <2.13.0 contains an out-of-bounds read vulnerability in usb_devicecdcrndissetcommand() that trusts a host-supplied informationbufferoffset.26 OCT · 17:03

Calculadora CVSS

CVSS 3.1 · 4.6 MEDIA

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de ataqueFísico
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadNinguna
DisponibilidadNinguna

CVSS 4.0 · 5.1 MEDIA

CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Vector de ataqueFísico
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Ninguna
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

NXP MCUXpresso SDK USB middleware (mcuxsdk-middleware-usb) before 2.13.0 contains an out-of-bounds read vulnerability in USB_DeviceCdcRndisSetCommand() that trusts a host-supplied informationBufferOffset. A malicious USB host can send RNDIS SET messages for OID_GEN_CURRENT_PACKET_FILTER or OID_802_3_MULTICAST_LIST with an out-of-range offset to read and disclose device memory.

Referencias (5)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.