CVE-2026-126957— ICMPv4 栈越界读取漏洞
一分钟漏洞结论
影响对象
zephyrproject-rtos Zephyr
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Zephyr 的 IPv4 选项处理中存在整数下溢漏洞，允许远程未认证攻击者读取栈内存。当回复携带 IPv4“记录路由”（Record Route）或“时间戳”（Timestamp）选项的 ICMP Echo 请求时， 中的 和 函数使用 算术运算，通过 计算已记录数据的长度。攻击者可控制的“指针”字段仅被检查是否小于选项长度，却未验证其是否满足 RFC 791 规定的最小值（记录路由为 4，时间戳为 5）。因此，若该值过小，会导致长度计算发生回绕（wrap around），最大可达 252 字节。随后， 会读取超
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-126957 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
ICMPv4 Record Route / Timestamp option: stack OOB read via ptr underflow in icmpv4.c
来源: CVE Program / CVE List V5
Vulnerability Description
An integer underflow in Zephyr's IPv4 option handling allows a remote, unauthenticated attacker to read stack memory. When replying to an ICMP Echo Request that carries an IPv4 Record Route or Timestamp option, icmpv4_update_record_route() and icmpv4_update_time_stamp() in subsys/net/ip/icmpv4.c compute the length of the already recorded data as ptr - ptr_offset in uint8_t arithmetic. The attacker-controlled Pointer field is checked against the option length but not against the RFC 791 minimum (4 for Record Route, 5 for Timestamp), so a smaller value wraps the length to up to 252 bytes. net_pkt_write() then reads past the 40-byte opt_data stack buffer and up to 213 bytes of stack memory, which can include stack and heap pointers, are returned in the ICMP Echo Reply. A single packet triggers the leak and the device does not crash, so it can be repeated. Devices built with CONFIG_NET_IPV4_HDR_OPTIONS, which CONFIG_NET_IPV4_IGMP selects, are affected.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
跨界内存读
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| zephyrproject-rtos | Zephyr | * ~ 4.4.0 | - |
|
二、漏洞 CVE-2026-126957 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-126957 的情报信息
请登录查看更多情报信息。