CVE-2026-6232

Katalog CVE

CVSS 5.2 · Medium EPSS 0,17%

Kerentanan Out-of-bounds Write. Skor CVSS 4.0 5.2 (Medium) menurut sierrawireless.com.

Deskripsi (NVD)

An out-of-bounds write vulnerability in the SPI host command interface of Semtech's LR11xx transceiver firmware where a crafted SPI host command with an oversized length field can cause the firmware to write up to 254 arbitrary bytes past the bounds of an internal, non-persistent memory buffer. Exploitation requires physical access to the device and logical access to the SPI bus.

Rincian

Terbit di NVD

12 Oktober 2026

Terakhir diubah

12 Oktober 2026

Status NVD

Received

CVSS 4.0

5.2 (Medium), sumber sierrawireless.com
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:U/V:X/RE:M/U:X · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-787: Out-of-bounds Write

EPSS (30 hari)

0,17% peluang dieksploitasi; lebih tinggi dari 5,5% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

• https://www.semtech.com/company/security/security-bulletins/sem-psa-2026-002-lr11xx-security-advisory