willbesec

NXP MCUXpresso SDK: leitura fora dos limites na pilha USB RNDIS permite divulgar memória do dispositivo

O middleware USB do NXP MCUXpresso SDK, antes da versão 2.13.0, confia num valor enviado pelo anfitrião USB e permite a um anfitrião malicioso ler memória do dispositivo. CVSS 4,6.

  • Identificador: CVE-2026-116487
  • Publicado em: 2026-10-26
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 4.6 (MEDIUM)

Descrição (texto original em inglês):

NXP MCUXpresso SDK USB middleware (mcuxsdk-middleware-usb) before 2.13.0 contains an out-of-bounds read vulnerability in USB_DeviceCdcRndisSetCommand() that trusts a host-supplied informationBufferOffset. A malicious USB host can send RNDIS SET messages for OID_GEN_CURRENT_PACKET_FILTER or OID_802_3_MULTICAST_LIST with an out-of-range offset to read and disclose device memory.

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1200, Adição de hardware (Hardware Additions)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Referência (github.com)github.com
  3. Referência (mcuxpresso.nxp.com)mcuxpresso.nxp.com
  4. Referência (www.vulncheck.com)www.vulncheck.com
  5. Técnica MITRE ATT&CK T1200attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.