DUPIN Alertas · NXPhttps://alertas.dupin.com.ar/fabricante/nxp/Alertas de vulnerabilidades de NXP.esSat, 07 Nov 2026 00:24:49 +000010Vulnerabilidad: CVE-2026-118786 · Exposición de memoria segura mediante funciones NSC en NXP MCUXpresso SDK rpmsg-lite TZM Examplehttps://alertas.dupin.com.ar/cve/CVE-2026-118786/tg:63834Sat, 07 Nov 2026 00:24:49 +0000VulnerabilidadValidación de entrada incorrecta en las funciones veneer no seguras invocables (NSC) del ejemplo multicore rpmsg-lite (multicore_examples/rpmsg_lite_pingpong_tzm) de NXP MCUXpresso SDK hasta las versiones 26.06.00-lts y 26.09.00. Un llamador no seguro puede proporcionar punteros y tamaños no validados, lo que puede provocar la exposición de memoria del mundo seguro al dominio no seguro o una denegación de servicio. Corregido desde 26.06.01-lts y 26.12.00-pvw1.Vulnerabilidad: CVE-2026-118785 · Exposición de memoria segura mediante funciones NSC en NXP MCUXpresso SDK TrustZone-M Exampleshttps://alertas.dupin.com.ar/cve/CVE-2026-118785/tg:63833Sat, 07 Nov 2026 00:24:45 +0000VulnerabilidadManejo incorrecto de entradas del mundo no seguro en las funciones veneer NSC de los ejemplos TrustZone-M (trustzone_examples) de NXP MCUXpresso SDK hasta las versiones 26.06.00-lts y 26.09.00-pvw2. Un llamador no seguro puede proporcionar punteros no validados o datos no confiables, causando un canal lateral de temporización, una condición TOCTOU o un uso indebido de formato de cadena, con posible exposición de memoria del mundo seguro o denegación de servicio. Corregido desde 26.06.01-lts y 26.09.00.Exploit público: CVE-2026-116487 · Lectura fuera de límites en USB Middleware de NXP MCUXpresso SDKhttps://alertas.dupin.com.ar/cve/CVE-2026-116487/tg:61350Mon, 26 Oct 2026 20:03:02 +0000Exploit públicoUna lectura fuera de límites en USB_DeviceCdcRndisSetCommand() del middleware USB de NXP MCUXpresso SDK confía en un informationBufferOffset provisto por el host. Un host USB malicioso puede enviar mensajes RNDIS SET con un offset fuera de rango para leer y divulgar memoria del dispositivo. Corrige la versión 2.13.0.Exploit público: CVE-2026-116488 · Desbordamiento de búfer en el heap en drivers host de USB Middleware de NXP MCUXpresso SDKhttps://alertas.dupin.com.ar/cve/CVE-2026-116488/tg:61349Mon, 26 Oct 2026 20:03:01 +0000Exploit públicoUn desbordamiento de búfer en el heap en los drivers de clase host audio, video y CDC del middleware USB de NXP MCUXpresso SDK confía en los valores bNumEndpoints y bLength provistos por el dispositivo. Un dispositivo USB malicioso puede enviar descriptores manipulados que escriben entradas de endpoint más allá del arreglo epList de tamaño fijo, corrompiendo la memoria del heap para ejecución de código o denegación de servicio. Corrige la versión 2.13.0.