AWS 发布了一份关于 FreeRTOS-Plus-TCP 的重要安全公告。FreeRTOS-Plus-TCP 是一种面向嵌入式设备的开源 TCP/IP 协议栈。已发现两个关键漏洞：CVE-2026-102551 和 CVE-2026-102552。CVE-2026-102551 影响 IPv6 路由器通告（Router Advertisement）处理器，允许远程攻击者影响端点的 IPv6 配置，这可能导致设备 IPv6 流量被拦截。该漏洞在启用 IPv6 和路由器通告时存在。CVE-2026-102552 影响 DNS 解析器，允许远程攻击者向设备的 DNS 缓存注入恶意条目，这可能导致与受影响的域名建立重定向连接。这两个漏洞影响 FreeRTOS-Plus-TCP 直至 V4.4.1 版本（含）。强烈建议用户更新至已打补丁的版本。更多详细信息及最新内容可在链接文章中查阅。