7.1 Élevée

CVE-2026-102715 mDNS string-cache lookup matches on slot size, so a peer name aliases a shorter one and the response encoder writes past the packet

Description

In Eclipse ThreadX NetX Duo versions up to and including 6.5.2.202603, the mDNS add-on's string cache accepts a shorter name as a match for a longer stored one. A host on the local link can send two mDNS records that make a device performing continuous service discovery write up to three bytes past its transmit packet, corrupting a neighbouring packet or the pool's free list, and misattribute discovered records.

Détail CVSS 4.0

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N

Exploitable depuis le réseau local, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau adjacent
Complexité: Faible
Prérequis d’attaque: Aucun
Privilèges requis: Aucun
Interaction: Aucune
Confidentialité: Aucun
Intégrité: Faible
Disponibilité: Élevé
Confidentialité des autres systèmes: Aucun
Intégrité des autres systèmes: Aucun
Disponibilité des autres systèmes: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
eclipse-threadx/netxduo 6.5	premières → 6.5.1	Pas de correctif indiqué
Eclipse ThreadX NetX Duo 6.5	premières → 6.5.2.202603	6.5.2.202603a

Références

github.com github.com

Chronologie

Publiée 29 septembre 2026
Dernière modification 4 novembre 2026

Les 3 CVE de eclipse-threadx/netxduo →

CVE-2026-102720 DHCP client option walk drifts one byte per skipped option, reading past the received message and past the saved options buffer 5.3 Moyenne CVE-2026-102716 A malformed Session header permanently orphans one packet-pool block per RTSP request 8.7 Élevée

Suivre cette CVE