EXPLOIT PÚBLICODetectada 26 OCT · 17:03

CVE-2026-116488 Desbordamiento de búfer en el heap en drivers host de USB Middleware de NXP MCUXpresso SDK

Un desbordamiento de búfer en el heap en los drivers de clase host audio, video y CDC del middleware USB de NXP MCUXpresso SDK confía en los valores bNumEndpoints y bLength provistos por el dispositivo. Un dispositivo USB malicioso puede enviar descriptores manipulados que escriben entradas de endpoint más allá del arreglo epList de tamaño fijo, corrompiendo la memoria del heap para ejecución de código o denegación de servicio. Corrige la versión 2.13.0.

6.8MEDIA

CVSS 3.1

CVSS 4.07.0 · alta
Probabilidad de explotación · EPSS del 09/110,4 % · percentil 31
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

NXP mcuxsdk-middleware-usb
hasta antes de 2.13.0

Qué hacer

Verificá si usás mcuxsdk-middleware-usb y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

D7EAD/CVE-2026-116488 NXP Semiconductors USB middleware <2.13.0 contains a heap buffer overflow in host audio, video and cdc class drivers that trust device-supplied bnumendpoints and blength values.26 OCT · 17:03

Calculadora CVSS

CVSS 3.1 · 6.8 MEDIA

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueFísico
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

CVSS 4.0 · 7.0 ALTA

CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de ataqueFísico
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

NXP MCUXpresso SDK USB middleware (mcuxsdk-middleware-usb) before 2.13.0 contains a heap buffer overflow in host audio, video and CDC class drivers that trust device-supplied bNumEndpoints and bLength values. A malicious USB device can supply crafted descriptors that write endpoint entries past the fixed-size epList array, corrupting heap memory for code execution or denial of service.

Referencias (7)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.