CVE-2026-113783
ESP-IDF: Stack-based memory corruption in lwIP DNS/SNTP handling for multi-IP DNS responses
CVSS 3.1Medium
7.4/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите ESP-IDF до версий 5.5.6 или 6.0.3; выпуск исправлений запланирован для 5.3.7 и 5.4.5. Для ветки 5.2 с завершённым жизненным циклом исправление отсутствует.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В фреймворке ESP-IDF переполнение буфера на стеке в резолвере lwIP DNS приводит к повреждению памяти.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Функция dns_lookup() копирует все кэшированные адреса в стек вызывающей функции без проверки длины и границ буфера, когда CONFIG_LWIP_DNS_MAX_HOST_IP больше 1 и имя содержит несколько записей A или AAAA. Атакующий в сети, влияющий на DNS-ответы, может вызвать запись за пределы буфера.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Перезагрузка устройства из-за срабатывания stack canary либо перезапись переменных стека с потенциальным перехватом потока управления при отсутствии защиты стека.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (7)
- github.comhttps://github.com/espressif/esp-idf/security/advisories/GHSA-ch63-jxm5-vmvf
- github.comhttps://github.com/espressif/esp-idf/commit/75f2ff7e0c2d19e113293ec122b701c83d2f6665
- github.comhttps://github.com/espressif/esp-idf/commit/7ab85eb4dc7d7695960d940badcd62592c365056
- github.comhttps://github.com/espressif/esp-idf/commit/882843dbf838b0c02e09d46bb6283bda73496b8c
- github.comhttps://github.com/espressif/esp-idf/commit/98e6e7a08fca391563651a1e751cc45a3b27d18b
- github.comhttps://github.com/espressif/esp-idf/commit/af7543d00a4d7b489e010a70b59fd3d8022a40f4
- github.comhttps://github.com/espressif/esp-idf/commit/defaa2f559470acfee5e2e5ea80a79b73424d483
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-113783: ESP-IDF: Stack-based memory corruption in lwIP DNS/SNTP handling for multi-IP DNS responses. URL: https://cve.futuretools.ru/cve/CVE-2026-113783
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_113783,
title = {{CVE-2026-113783: ESP-IDF: Stack-based memory corruption in lwIP DNS/SNTP handling for multi-IP DNS responses}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-113783}},
note = {Оперативный инженерный анализ киберугроз}
}