この日はAWSからFreeRTOS-Plus-TCPスタックに関するセキュリティ速報(AWS-2025-023)が1件公開され、3件のCVEが報告された。FreeRTOS-Plus-TCPはFreeRTOS向けに設計されたオープンソースのTCP/IPスタックで、IPv6やARP、DHCP、DNS、ICMPv6などのプロトコルをサポートする。CVE-2025-11616は想定より小さいサイズの特定メッセージ種別のICMPv6パケット受信時のバッファオーバーリード、CVE-2025-11617はペイロード長が不正なIPv6パケット受信時のバッファオーバーリード、CVE-2025-11618はIPバージョンフィールドが不正なUDP/IPv6パケット受信時の無効なポインタ参照。これらはIPv6を使用するアプリケーションのみに影響し、IPv6サポートが有効なv4.0.0〜v4.3.3が対象。
FreeRTOS-Plus-TCP: IPv6/ICMPv6パケット処理におけるバッファオーバーリードと無効ポインタ参照 (CVE-2025-11616〜11618)
Bulletin ID: AWS-2025-023
Scope: AWS
Content Type: Important (requires attention)
Publication Date: 2025/10/10 10:15 PM PDT
We identified the following CVEs:
CVE-2025-11616 - A Buffer Over-read when receiving ICMPv6 packets of certain message types which are smaller than the expected size.
CVE-2025-11617 - A Buffer Over-read when receiving a IPv6 packet with incorrect payload lengths in the packet header.
CVE-2025-11618 - An invalid pointer dereference when receiving a UDP/IPv6 packet with an incorrect IP version field in the packet header.
Description:
FreeRTOS-Plus-TCP is an open source TCP/IP stack implementation specifically designed for FreeRTOS. The stack provides a standard Berkeley sockets interface and supports essential networking protocols including IPv6, ARP, DHCP, DNS, LLMNR, mDNS, NBNS, RA, ND, ICMP, and ICMPv6.
These issues only affect applications using IPv6.
Affected versions:
v4.0.0 to v4.3.3, if IPv6 support is enabled