Um exploit bem-sucedido dessa vulnerabilidade pode resultar em um crash do sistema, DoS (Negação de Serviço) ou corrupção de memória, levando à execução de código no sistema da vítima. As versões do lwIP afetadas são API >=2.0.1 e <=2.2.1, associadas à CVE-2026-91018, com um CVSS v3 de 8.8.
Detalhes Técnicos
Vulnerabilidade: Double Free no lwIP (Lightweight IP)
Versões Afetadas: lwIP API >=2.0.1 e <=2.2.1
CVE: CVE-2026-91018
CVSS v3: 8.8
Setores de Infraestrutura Crítica: Químico, Comunicações, Manufatura Crítica, Energia, Serviços Financeiros, Saúde e Saúde Pública, Sistemas de Transporte, Sistemas de Água e Esgoto
Próximos Passos
Verificar se a versão do lwIP está dentro do intervalo vulnerável.
Atualizar para uma versão do lwIP fora do intervalo vulnerável.
Implementar medidas de segurança para prevenir a exploração da vulnerabilidade.
