Eclipse ThreadX NetX Duo IPv6 원시 소켓 전송 경로 NULL 포인터 역참조
임베디드 실시간 운영체제의 네트워크 부품이 원격 공격으로 멈출 수 있습니다.
요약
Eclipse ThreadX NetX Duo 6.0부터 6.5.2.202603a까지에서 IPv6 원시 소켓 전송 중 NULL 포인터 역참조가 발생합니다. 원격 송신자가 목적지 테이블을 채우면 전송 스레드를 멈출 수 있습니다.
해당 조건
- BSD 원시 소켓과 IPv6 지원을 포함해 빌드
- 목적지 테이블이 가득 참
- 이웃 캐시 항목을 알 수 없는 기본 라우터를 거치는 외부 목적지
대처법
지정된 수정 버전은 없습니다. 실행 중인 버전이 6.5.2.202603a보다 새 버전인지 확인하고 벤더 공지를 읽으세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인