CVE-2026-115215
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions 6.0 à 6.5.2.202603a d'Eclipse ThreadX NetX Duo utilisent un serveur DTLS pour assurer des communications sécurisées pour les systèmes embarqués. La faille provient du fait que le serveur alloue une session à partir d'un pool limité dès qu'il reçoit le premier paquet de données d'une source inconnue, et ce, avant même d'avoir vérifié l'expéditeur via un échange de cookies. Si la phase de handshake (établissement de la connexion) ne se termine jamais, le serveur ne libère pas cette session dans le pool.
Un attaquant distant peut exploiter cette vulnérabilité pour provoquer un déni de service complet, empêchant ainsi les clients légitimes de se connecter au serveur. Cela est réalisé en envoyant des paquets usurpés provenant de nombreuses adresses différentes afin d'épuiser rapidement le pool de sessions. Comme l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, et peut être lancée via le réseau, elle est relativement facile à exécuter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, the NetX Secure DTLS server allocates a session from its fixed session pool for the first datagram from any unrecognised address and port, before the cookie exchange, and never releases a session whose handshake stalls. A remote, unauthenticated attacker can exhaust the pool with one spoofed datagram per source and deny DTLS service to legitimate clients until the application resets the sessions.