AWS выпустила важное бюллетень безопасности, касающийся FreeRTOS-Plus-TCP, открытого стека TCP/IP для встраиваемых устройств. Были выявлены две критические уязвимости: CVE-2026-102551 и CVE-2026-102552. CVE-2026-102551 затрагивает обработчик объявлений маршрутизатора IPv6, позволяя удаленным злоумышленникам влиять на конфигурацию IPv6 конечной точки. Это может привести к перехвату трафика IPv6 устройства. Эта уязвимость существует при включенном IPv6 и объявлениях маршрутизатора. CVE-2026-102552 затрагивает резолвер DNS, позволяя удаленным злоумышленникам внедрять вредоносные записи в кэш DNS устройства. Это может привести к перенаправлению соединений на затронутые доменные имена. Обе уязвимости затрагивают версии FreeRTOS-Plus-TCP до V4.4.1 включительно. Пользователям настоятельно рекомендуется обновиться до исправленной версии. Дополнительные сведения и самая актуальная информация доступны в прилагаемой статье.