Pubblicato il 2026-07-18 · Fonte: NVD NIST
È stata scoperta una vulnerabilità nella versione 1.28 RT-N5x MIPSR2 Build 124 di Shibby Tomato, che colpisce la funzione setup_conntrack nel file /sbin/rc. La manipolazione dell'argomento ct_tcp_timeout può portare a una scrittura out-of-bounds. Questa vulnerabilità, identificata come CVE-2026-16095, ha un punteggio CVSS di 8.8 e può essere sfruttata da remoto. Il progetto Shibby Tomato è stato sostituito da FreshTomato.
Un attaccante può sfruttare questa vulnerabilità per eseguire una scrittura out-of-bounds remota, potenzialmente compromettendo la sicurezza dei sistemi che utilizzano la versione vulnerabile di Shibby Tomato. I sistemi a rischio sono quelli che utilizzano la versione 1.28 RT-N5x MIPSR2 Build 124 di Shibby Tomato.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il sistema a una versione più recente di FreshTomato, poiché il progetto Shibby Tomato è stato sostituito. In alternativa, si possono applicare patch di sicurezza o configurazioni specifiche per limitare l'accesso alla funzione setup_conntrack. È importante seguire le migliori pratiche di sicurezza per proteggere i sistemi da vulnerabilità simili.
La vulnerabilità CVE-2026-16095 è una vulnerabilità di scrittura out-of-bounds remota che colpisce la versione 1.28 RT-N5x MIPSR2 Build 124 di Shibby Tomato.
Il punteggio CVSS di questa vulnerabilità è 8.8, che indica un livello di gravità alto.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare il sistema a una versione più recente di FreshTomato o di applicare patch di sicurezza e configurazioni specifiche per limitare l'accesso alla funzione setup_conntrack.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.