CVE-2026-15340: Estouro de buffer clássico no cliente SMTP lwIP da Savannah
O cliente SMTP do lwIP da Savannah não verifica o tamanho das entradas, o que pode permitir um estouro de buffer clássico (CWE-120). O aviso ICS da CISA indica pontuação base CVSS de 9,8 (crítica) para a versão 2.2.1 afetada, mas o registro não informa versão corrigida. A vulnerabilidade não consta no catálogo KEV e nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
O cliente SMTP do lwIP da Savannah não verifica o tamanho das entradas, o que potencialmente permite um estouro de buffer classificado como CWE-120 (Classic Buffer Overflow). O problema foi reportado pelo canal de avisos ICS da CISA e consta no NVD com status Awaiting Analysis.
Impacto
O registro informa pontuação base CVSS de 9,8 (crítica), com vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade. Os dados SSVC da CISA indicam que o problema é automatizável e tem impacto técnico total. As consequências reais dependem de como o componente afetado é implantado, o que o registro não descreve.
Produtos e versões afetadas
- Produto: cliente SMTP lwIP da Savannah
- Versão afetada informada: 2.2.1
- Versão corrigida: nenhuma informada no registro. A ausência de correção listada não significa que não exista correção, por isso consulte o fornecedor e o aviso da CISA.
Status de exploração
Esta CVE não consta no catálogo Known Exploited Vulnerabilities da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS é 0,00598, com percentil de 0,4798 em 2026-10-23, e o SSVC indica exploração como none.
Correção e mitigação
- Identifique todas as implantações que incluem o cliente SMTP lwIP da Savannah, especialmente a versão 2.2.1.
- Siga as orientações do fornecedor e o aviso CISA icsa-26-279-02 para atualizações ou medidas de contorno quando estiverem disponíveis.
- Limite a exposição de rede dos dispositivos que executam o cliente SMTP, restrinja quem pode acessá-los e segmente as redes OT.
- Acompanhe o registro para uma versão corrigida, já que nenhuma foi listada até agora.
Orientações de detecção
- Monitore reinicializações inesperadas, travamentos ou comportamento anormal em dispositivos que usam o cliente SMTP.
- Revise os logs de rede em busca de sessões SMTP incomuns de ou para os dispositivos afetados.
- Mantenha um inventário de ativos com as versões de bibliotecas e firmware, para identificar rapidamente as unidades afetadas.
Limitações das informações disponíveis
O registro traz uma descrição curta, nenhuma versão corrigida, nenhum detalhe técnico específico do fornecedor e nenhuma referência de exploit ou correção além do aviso da CISA e do seu arquivo CSAF. As pontuações CVSS vêm da entrada ICS-CERT da CISA, e o registro não descreve o caminho exato do código vulnerável nem as condições necessárias além das métricas da pontuação.
Perguntas frequentes
Qual é a vulnerabilidade na CVE-2026-15340?
O cliente SMTP do lwIP da Savannah não verifica o tamanho das entradas, o que potencialmente permite um estouro de buffer classificado como CWE-120.
Qual versão é indicada como afetada?
O registro indica a versão 2.2.1 do cliente SMTP lwIP da Savannah como afetada.
Existe versão corrigida ou exploração conhecida?
O registro não informa versão corrigida, então o status de correção é desconhecido. A CVE não consta no catálogo KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.