FreeRTOS-Plus-TCP: dwie poważne luki w walidacji źródła komunikacji

Amazon ostrzega o dwóch CVE-ach w FreeRTOS-Plus-TCP dotyczących wersji do 4.4.1, które mogą pozwolić atakującemu na przechwycenie ruchu IPv6 lub manipulację cache'em DNS. Jeśli używasz tego stacku TCP/IP na urządzeniach IoT z włączonymi IPv6 lub resolverem DNS, musisz zaktualizować bibliotekę.