CVE-2026-15892
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Funkcje obsługi grup zarządzania ustawieniami mcumgr SMP settings_mgmt_read(), settings_mgmt_write() i settings_mgmt_delete() w subsys/mgmt/mcumgr/grp/settings_mgmt/src/settings_mgmt.c przydzielają bufor key_name (oraz, w przypadku odczytu, bufor danych) poprzez k_malloc() kiedy CONFIG_MCUMGR_GRP_SETTINGS_BUFFER_TYPE_HEAP jest włączony, opierając się na końcu: etykieta, aby k_free() je. Gdy CONFIG_MCUMGR_GRP_SETTINGS_ACCESS_HOOK jest również włączone, a hak dostępu do aplikacji odrzuci żądanie, zwracając status MGMT_CB_ERROR_RC, procedura obsługi wykonała return ret_rc; bezpośrednio, omijając end: i wyciekając alokację sterty przy każdym odrzuconym żądaniu.
Programy obsługi ustawień są dostępne poprzez nieuwierzytelniony transport SMP (Bluetooth LE, UART lub UDP, w zależności od konfiguracji produktu). Hak dostępu to mechanizm używany przez aplikacje do odmawiania nieautoryzowanego dostępu do ustawień, a MGMT_CB_ERROR_RC to powszechny styl odrzucania, więc osoba atakująca, która może wysyłać polecenia odczytu/zapisu/usunięcia ustawień, które hak odrzuca, powoduje wyciek sterty przy każdej próbie.
Ponieważ wyciekająca pamięć nie jest odzyskiwana aż do ponownego uruchomienia komputera, ciągły strumień odrzuconych żądań monotonicznie wyczerpuje stertę jądra, aż do awarii k_malloc(), uniemożliwiając usługę mcumgr i wpływając na innych odbiorców sterty na urządzeniu — dochodzi do odmowy usługi. Wpływ dotyczy wyłącznie dostępności; nie ma uszkodzenia pamięci ani ujawnienia informacji. Dotyczy to tylko konfiguracji, które wybierają typ bufora sterty, włączają hak dostępu i rejestrują hak, który zwraca MGMT_CB_ERROR_RC (domyślny typ bufora stosu nie może przeciekać).
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org