CVE-2026-8836 - Stack overflow in lwIP SNMPv3

Il CVE-2026-8836 è un buffer overflow basato su stack nella libreria lwIP, uno dei componenti critici per sistemi embedded e IoT. La falla risiede nella funzione snmp_parse_inbound_frame del gestore SNMPv3 USM e viene attivata da una manipolazione nei parametri di autenticazione del messaggio (msgAuthenticationParameters). Questa vulnerabilità colpisce principalmente router IoT, dispositivi di rete embedded e qualsiasi sistema che implementi SNMPv3 su lwIP fino alla versione 2.2.1.

Con un punteggio CVSS di 9,8 questa è una vulnerabilità critica. Gli attaccanti remoti possono sfruttarla per ottenere il controllo completo dei sistemi vulnerabili. La patch è stata resa disponibile dal progetto lwIP (commit 0c957ec03054eb6c8205e9c9d1d05d90ada3898c) e il CVE è stato pubblicato il 18 maggio 2026. I segnali di attenzione della comunità sono continuati fino ai giorni recenti (novembre 2026), con segnalazioni di utilizzi in ambienti di test per dimostrare l'impatto della falla.

Per i difensori: inventariate subito i sistemi che usano lwIP, in particolare router e dispositivi IoT che gestiscono SNMPv3. Se la patch è applicabile, installatela senza indugi. Se l'aggiornamento non è immediatamente possibile, disabilitate il servizio SNMPv3 fino al completamento del patching, oppure isolate i dispositivi dalla rete fino alla correzione. Verificate anche i backup delle configurazioni: la compromissione di questi sistemi avrebbe conseguenze significative sulla resilienza dell'infrastruttura.