FICHE CVE

CVE-2026-14629

Publiée le 2026-07-04 · Dernière modification le 2026-07-06

🇫🇷 EN BREF

Les systèmes d'exploitation RT-Thread version 5.2.2 et versions antérieures sont affectés par une faille dans le gestionnaire d'appels système. Un attaquant distant disposant d'une authentification utilisateur de bas niveau peut déclencher une erreur de « division par zéro », provoquant le plantage du système et rendant celui-ci indisponible. Étant donné qu'un exploit est déjà public et ne nécessite aucune interaction de l'utilisateur, l'attaque est simple à exécuter une fois l'accès réseau et les identifiants établis.

CVSS 4.02.1 FAIBLE

Type de faiblesse

CWE-369 Libération de ressource incorrecte · CWE-404

Publiée2026-07-04

Dernière modification2026-07-06

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A flaw has been found in RT-Thread up to 5.2.2. Affected is the function read/write/sys_ioctl of the file components/lwp/lwp_syscall.c of the component Parameter Handler. Executing a manipulation can lead to divide by zero. The attack may be launched remotely. The exploit has been published and may be used. The pull request to fix this issue awaits acceptance.