AWSは、組み込みデバイス向けのオープンソースTCP/IPスタックであるFreeRTOS-Plus-TCPに関する重要なセキュリティ情報を発行しました。2つの重大な脆弱性、CVE-2026-102551およびCVE-2026-102552が特定されました。CVE-2026-102551はIPv6ルーター広告ハンドラに影響を与え、リモート攻撃者がエンドポイントのIPv6設定に影響を与えることを可能にします。これにより、デバイスのIPv6トラフィックが傍受される可能性があります。この脆弱性は、IPv6およびルーター広告が有効になっている場合に存在します。CVE-2026-102552はDNSリゾルバに影響を与え、リモート攻撃者がデバイスのDNSキャッシュに悪意のあるエントリを注入することを許可します。これにより、影響を受けるドメイン名への接続がリダイレクトされる可能性があります。両方の脆弱性は、V4.4.1までのバージョンのFreeRTOS-Plus-TCPに影響します。ユーザーは、パッチが適用されたバージョンに更新することを強く推奨します。詳細および最新の情報は、リンクされた記事で確認できます。