CVE-2026-7424
CVE-2026-7424 es una vulnerabilidad crítica relacionada con el análisis de protocolos de red en sistemas basados en FreeRTOS-Plus-TCP. La falla permite a un atacante cercano corromper configuraciones críticas de un dispositivo y causar un servicio interrumpido mediante la envío de un paquete DHCPv6 malicioso.
Descripción de la Vulnerabilidad
CVE-2026-7424 surge debido a una underflow entero en el analizador de sub-opciones DHCPv6 en FreeRTOS-Plus-TCP antes de las versiones V4.4.1 y V4.2.6. Este error permite a un actor físico cercano alterar la asignación de direcciones IPv6, la configuración DNS y los tiempos de renovación del dispositivo. La vulnerabilidad puede ser explotada mediante el envío de un paquete DHCPv6 específicamente diseñado, lo que resulta en un denial of service (DoS) permanente.
El problema es activo cuando el protocolo DHCPv6 está habilitado. Un atacante podría aprovechar esta falla para forzar al dispositivo a un estado inestable, requiriendo un reinicio físico.
Sistemas Afectados
La vulnerabilidad afecta a dispositivos que utilizan FreeRTOS-Plus-TCP con versiones anteriores a:
V4.4.1V4.2.6
Esta condición es particularmente crítica en entornos IoT o de red industrial donde la gestión de direcciones IPv6 es fundamental.
Impacto y Explotabilidad
El CVSS Score asociado a CVE-2026-7424 es 8.1, lo que refleja un alto impacto y una explotabilidad moderada. Un atacante físico cercano puede provocar la interrupción del servicio mediante la envío de un paquete DHCPv6 malicioso.
La vulnerabilidad no requiere privilegios especiales, pero su explotación depende de la activación del protocolo DHCPv6 en el dispositivo objetivo. La consecuencia es una freezing permanente del proceso de IP, obligando a un reset físico.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
La vulnerabilidad no ha sido asociada con sensores o patrones específicos que puedan detectarse en redes. Los atacantes pueden explotarla sin dejar rastros visibles en el tráfico de red.
Mitigación y Parches
Para mitigar el riesgo, los usuarios deben actualizar a versiones posteriores de FreeRTOS-Plus-TCP:
V4.2.6V4.4.1- Versiones más recientes
La fecha de publicación de la vulnerabilidad es el 2026-04-29, lo que sugiere una prioridad en la corrección de seguridad. Los sistemas con DHCPv6 habilitado deben revisar su versión del stack TCP/IPv6.