AWS는 임베디드 장치를 위한 오픈 소스 TCP/IP 스택인 FreeRTOS-Plus-TCP에 관한 중요한 보안 공지를 발표했습니다. 두 개의 치명적인 취약점인 CVE-2026-102551과 CVE-2026-102552가 확인되었습니다. CVE-2026-102551은 IPv6 라우터 광고 핸들러에 영향을 미치며, 원격 공격자가 엔드포인트의 IPv6 구성을 조작할 수 있도록 합니다. 이는 장치의 IPv6 트래픽 가로채기로 이어질 수 있습니다. 이 취약점은 IPv6 및 라우터 광고가 활성화된 경우 존재합니다. CVE-2026-102552는 DNS 리졸버에 영향을 미치며, 원격 공격자가 장치의 DNS 캐시에 악성 항목을 삽입할 수 있도록 합니다. 이는 영향을 받는 도메인 이름으로 연결이 리디렉션될 수 있습니다. 두 취약점 모두 V4.4.1 이하 버전의 FreeRTOS-Plus-TCP에 영향을 미칩니다. 사용자는 패치된 버전으로 업데이트하는 것이 강력히 권장됩니다. 자세한 내용과 최신 정보는 링크된 기사에서 확인할 수 있습니다.