CVE-2026-7426

Descripción de la Vulnerabilidad

CVE-2026-7426 es una vulnerabilidad en el procesamiento de mensajes IPv6 Router Advertisement en el sistema FreeRTOS-Plus-TCP. La vulnerabilidad surge debido a una validación insuficiente del campo de longitud del prefijo, lo que permite a un actor adyacente causar corrupción de memoria al enviar un mensaje de Router Advertisement malicioso con un valor de longitud del prefijo superior al máximo permitido. Esto genera un overflow en el búfer de la pila (heap buffer overflow), que puede ser explotado para comprometer sistemas afectados.

La vulnerabilidad está relacionada con el manejo de protocolos IPv6, específicamente durante la procesación de anuncios de routers, y afecta a versiones anteriores de FreeRTOS-Plus-TCP. Los usuarios que dependen exclusivamente del procesamiento de RA IPv4 no están expuestos.

Sistemas Afectados

La vulnerabilidad afecta a las siguientes versiones de FreeRTOS-Plus-TCP:
- Versiones antes de V4.2.6
- Versiones antes de V4.4.1
Los sistemas que procesan solo mensajes IPv4 no están impactados.

Impacto y Explotabilidad

CVE-2026-7426 tiene un CVSS Score de 8.1 (HIGH), lo que indica un riesgo significativo para sistemas afectados. Un actor adyacente puede explotar esta vulnerabilidad mediante la inyección de un mensaje malicioso, lo que podría permitir la ejecución de código no autorizado o el acceso no autorizado a sistemas críticos.

El ataque es posible si existen dispositivos en una red IPv6 configurados para procesar mensajes de Router Advertisement. La corrupción de memoria generada por el overflow puede llevar a condiciones de seguridad vulnerables, como la suplantación de identidad o la modificación de datos críticos.

Indicadores de Compromiso (IOCs)

No hay Indicadores de Compromiso públicos disponibles.

Mitigación y Parches

Para mitigar el impacto de esta vulnerabilidad, los usuarios deben actualizar a versiones fijas de FreeRTOS-Plus-TCP cuando estén disponibles. Las actualizaciones incluyen correcciones para la validación del campo de longitud del prefijo en mensajes IPv6 Router Advertisement.

Se recomienda realizar revisiones periódicas de las dependencias del sistema y mantenerse al día con parches oficiales para prevenir vulnerabilidades similares. La prioridad debe ser el cierre de canales de entrada de ataque, especialmente en entornos con dispositivos IPv6 críticos.