CVE-2026-120596
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de Nut/OS jusqu'à la 5.1, un système d'exploitation en temps réel utilisé dans les appareils embarqués, contiennent une faille dans leur pile TCP/IP. Le problème réside dans la manière dont le système analyse les options TCP lors d'une connexion réseau. Si un appareil reçoit un segment TCP contenant une option inconnue dont l'octet de longueur est défini à zéro, la fonction d'analyse entre dans une boucle infinie.
Un attaquant peut provoquer à distance le plantage de tous les services basés sur TCP de l'appareil, entraînant une perte totale de disponibilité. Cela ne nécessite aucune authentification ni interaction de l'utilisateur et peut être déclenché par l'envoi d'un seul paquet malformé vers n'importe quel port TCP ouvert. Une fois exploitée, l'appareil ne répond plus et nécessite un redémarrage physique pour restaurer son fonctionnement.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A remotely exploitable denial-of-service vulnerability exists in the TCP options parser of the Nut/Net TCP/IP stack included in Nut/OS, developed by Ethernut/Egnite. Nut/OS releases up to version 5.1 are affected. An unauthenticated attacker can send a single TCP segment containing an unknown TCP option with a length byte of zero to any open TCP port on a vulnerable device. When processed, this malformed option triggers an infinite loop in the function NutTcpInputOptions, permanently blocking the TCP processing thread and rendering all TCP-based services unresponsive until the device is rebooted.