یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-87121 در اپلیکیشن MQTT Client مربوط به پشته lwIP TCP/IP Stack شناسایی شده است. این نقص امنیتی که از نوع Out-of-bounds Write (نوشتن خارج از محدوده حافظه) است، می‌تواند به مهاجم اجازه دهد تا کنترل کامل دستگاه را در دست گرفته و کد مخرب خود را اجرا کند (Full Code Execution).
جزئیات فنی و شدت تهدید
این آسیب‌پذیری در نسخه‌های 2.0.1 تا 2.2.1 اپلیکیشن MQTT Client در lwIP وجود دارد. با توجه به امتیاز 9.8 در معیار CVSS v3.1، این نقص در دسته Critical قرار می‌گیرد. ویژگی‌های خطرناک این آسیب‌پذیری عبارتند از:
- بردار حمله (Attack Vector): شبکه (Network)، به این معنا که حمله می‌تواند از راه دور و بدون دسترسی فیزیکی انجام شود.
- پیچیدگی حمله (Attack Complexity): پایین (Low)، که بهره‌برداری از آن را برای مهاجم آسان می‌کند.
- دسترسی مورد نیاز (Privileges Required): هیچ (None)، یعنی مهاجم برای اجرای حمله نیازی به احراز هویت یا دسترسی خاصی ندارد.
تأثیر بر زیرساخت‌های حیاتی
با توجه به گستردگی استفاده از lwIP در سیستم‌های نهفته (Embedded Systems)، این آسیب‌پذیری بخش‌های حساس زیرساختی را در سطح جهانی تحت تأثیر قرار می‌دهد:
- سیستم‌های انرژی و تولیدات حیاتی
- شبکه‌های ارتباطاتی و حمل و نقل
- خدمات بهداشت، درمان و سیستم‌های مدیریت آب و فاضلاب
- خدمات مالی و صنایع شیمیایی
راهکارهای اصلاحی و کاهش ریسک
برای رفع این مشکل، کاربران و مهندسین امنیت توصیه می‌شوند اقدامات زیر را سریعاً اجرا کنند:
1. به‌روزرسانی فوری: استفاده از آخرین نسخه‌های lwIP از طریق مخزن رسمی. اصلاحیه مربوط به این نقص در Commit با شناسه f89407ea711879c04d91c92b35d67be78bbaf0f1 اعمال شده است.
2. محدودسازی دسترسی: کاهش مواجهه تجهیزات کنترل سیستم (Control Systems) با شبکه و اطمینان از عدم دسترسی مستقیم آن‌ها به اینترنت.
3. جداسازی شبکه (Segmentation): قرار دادن تجهیزات حساس و دستگاه‌های راه دور در پشت فایروال‌ها و جداسازی شبکه‌های صنعتی از شبکه‌های اداری و تجاری.
4. استفاده از VPN: در صورت نیاز به دسترسی راه دور، استفاده از تونل‌های امن VPN به‌روزرسانی شده توصیه می‌شود.
