CVE-2026-114408
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions 6.4.5.202504 à 6.5.2.202603a d'Eclipse ThreadX NetX Duo sont concernées lorsqu'elles sont compilées avec la découverte du MTU du chemin IPv6. Cette pile réseau gère la connectivité TCP/IP pour les systèmes embarqués. La faille se situe dans le gestionnaire ICMPv6 « Packet Too Big », qui ne vérifie pas si une entrée dans la table de destination a été créée avec succès avant de tenter de l'utiliser.
Un attaquant ayant un accès réseau peut provoquer le plantage du thread d'assistance IP en inondant l'appareil de messages ICMPv6 spécifiquement conçus pour remplir la table de destination. Cela entraîne une perte totale de la disponibilité réseau (déni de service) car tout le traitement réseau s'interrompt. Aucune authentification, interaction utilisateur ou privilège spécial n'est requis pour déclencher ce plantage.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Eclipse ThreadX NetX Duo versions 6.4.5.202504 through 6.5.2.202603a, built with IPv6 path MTU discovery, the ICMPv6 Packet Too Big handler uses the destination-table entry it adds without checking that the add succeeded. A sender on the network can fill the destination table with Packet Too Big messages quoting new destinations, after which the next message makes the IP helper thread dereference a NULL pointer, crashing it on targets that fault on address 0 and stopping all network processing.