CVE-2026-115403
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions 6.0 à 6.5.2.202603a d'Eclipse ThreadX NetX Duo sont affectées lorsqu'elles sont compilées avec le support des sockets BSD raw et de l'IPv6. Cette pile réseau gère les communications TCP/IP pour les systèmes embarqués. La faille survient car le chemin d'envoi raw IPv6 ne vérifie pas si une entrée dans la table de destination a été ajoutée avec succès avant de tenter de l'utiliser.
Un attaquant peut provoquer à distance le plantage du thread d'envoi, entraînant une perte complète de disponibilité du service concerné. Pour y parvenir, il doit envoyer un trafic spécifique, tel que des messages ICMPv6 « Packet Too Big », afin de remplir la table de destination. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, built with BSD raw socket and IPv6 support, the IPv6 raw send path uses the destination-table entry it adds without checking that the add succeeded. When the destination table is full and an off-link destination is reached through a default router whose neighbour cache entry is unknown, sending on an IPv6 raw socket with header inclusion dereferences a NULL pointer; a remote sender can fill the table, for example with ICMPv6 Packet Too Big messages, and crash the sending thread.