FreeRTOS-Plus-TCP: Krytyczne luki w parsowaniu IPv6 Router Advertisement
W FreeRTOS-Plus-TCP (wersje 4.0.0–4.2.5 i 4.3.0–4.4.0) odkryto dwie poważne luki bezpieczeństwa: out-of-bounds read i write w obsłudze pakietów Router Advertisement. Urządzenie z dostępem do sieci lokalnej może wysłać spreparowany pakiet i zaatakować system bez konieczności autentykacji – musisz zaktualizować bibliotekę.
źródło: [aws/security-bulletin]