CVE-2026-120596 Denegación de servicio en el analizador de opciones TCP de Nut/Net en Nut/OS
Vulnerabilidad de denegación de servicio explotable de forma remota en el analizador de opciones TCP de la pila Nut/Net incluida en Nut/OS de Ethernut/Egnite, versiones hasta 5.1. Un atacante no autenticado puede enviar un único segmento TCP con una opción desconocida de longitud cero a cualquier puerto TCP abierto, lo que provoca un bucle infinito en NutTcpInputOptions y bloquea el hilo de procesamiento TCP hasta reiniciar el dispositivo.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 31
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Ethernut / egnite GmbH Nut/Net TCP/IP Stack
Nut/OS 5.1
Qué hacer
- Verificá si usás Nut/Net TCP/IP Stack y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 7.5 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
A remotely exploitable denial-of-service vulnerability exists in the TCP options parser of the Nut/Net TCP/IP stack included in Nut/OS, developed by Ethernut/Egnite. Nut/OS releases up to version 5.1 are affected. An unauthenticated attacker can send a single TCP segment containing an unknown TCP option with a length byte of zero to any open TCP port on a vulnerable device. When processed, this malformed option triggers an infinite loop in the function NutTcpInputOptions, permanently blocking the TCP processing thread and rendering all TCP-based services unresponsive until the device is rebooted.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.