CVE-2026-113782
ESP-IDF: Stack-Based Out-of-Bounds Write in Thread Border Router ND6 Option Parsing
CVSS 3.1Medium
7.1/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите ESP-IDF до версий 5.2.8, 5.3.6, 5.5.5 или 6.0.3. Для ветки 5.4 исправление запланировано в версии 5.4.5.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В ESP-IDF обнаружена запись за пределы стекового буфера при обработке опций ICMPv6 в компоненте OpenThread Border Router Neighbor Discovery. Уязвимость позволяет неаутентифицированному узлу в том же сегменте сети вызвать сбой или перезагрузку устройства либо повредить данные в соседней памяти стека.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Обработчик пакетов OpenThread Border Router Neighbor Discovery доверяет длине опции ICMPv6, контролируемой атакующим, при копировании данных в фиксированный буфер стека. Узел в том же инфраструктурном сегменте может отправить специально сформированный пакет ICMPv6 Router Advertisement с завышенной длиной на инфраструктурный интерфейс пограничного маршрутизатора. Дефект затрагивает прошивки только при включённом параметре CONFIG_OPENTHREAD_BORDER_ROUTER=y.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Аварийное завершение работы, перезагрузка устройства или повреждение смежного состояния стека.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)
- github.comhttps://github.com/espressif/esp-idf/security/advisories/GHSA-c26h-gm53-qg83
- github.comhttps://github.com/espressif/esp-idf/commit/4068c4e7d061b3e2d6096734509feadc14594e28
- github.comhttps://github.com/espressif/esp-idf/commit/b6860b2db50406adf0aaebd75f2e9fe64cc805a9
- github.comhttps://github.com/espressif/esp-idf/commit/c22480ba07fc1de454a63d42275c764d95c7bd9c
- github.comhttps://github.com/espressif/esp-idf/commit/c828d0d709f1c46fa2b9e1ed3ce9d8dc4b29c42f
- github.comhttps://github.com/espressif/esp-idf/commit/e18d27e480aec2b282898f4afc22b0f738ea7c04
- github.comhttps://github.com/espressif/esp-idf/commit/f9bb1be59081ccef03a1b4b1fab9a225f28b1b61
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-113782: ESP-IDF: Stack-Based Out-of-Bounds Write in Thread Border Router ND6 Option Parsing. URL: https://cve.futuretools.ru/cve/CVE-2026-113782
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_113782,
title = {{CVE-2026-113782: ESP-IDF: Stack-Based Out-of-Bounds Write in Thread Border Router ND6 Option Parsing}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-113782}},
note = {Оперативный инженерный анализ киберугроз}
}