Faille critique dans le client MQTT de la pile lwIP TCP/IP (CVE-2026-87121) ثغرة أمنية خطيرة في عميل MQTT الخاص بمكدس lwIP TCP/IP (CVE-2026-87121)
La CISA alerte sur une vulnérabilité critique touchant l'application client MQTT de la pile réseau lwIP, largement utilisée dans des équipements industriels et connectés à travers le monde. Cette faille de type débordement de mémoire (out-of-bounds write) permettrait à un attaquant distant d'exécuter du code arbitraire sans authentification ni interaction de l'utilisateur, avec un score CVSS de 9,8 sur 10. Les secteurs critiques comme l'énergie, la santé, la finance, l'eau et les transports sont particulièrement exposés. Un correctif est disponible via le dépôt officiel du projet. حذّرت وكالة CISA من ثغرة أمنية خطيرة تصيب تطبيق عميل MQTT التابع لمكدس الشبكات lwIP، المستخدم على نطاق واسع في الأجهزة الصناعية والمتصلة حول العالم. تعود هذه الثغرة إلى خلل من نوع الكتابة خارج حدود الذاكرة (out-of-bounds write)، ما يتيح لمهاجم عن بُعد تنفيذ أوامر برمجية عشوائية دون الحاجة إلى مصادقة أو تدخل من المستخدم، بدرجة خطورة CVSS تبلغ 9.8 من 10. القطاعات الحيوية مثل الطاقة والصحة والمالية والمياه والنقل معرضة بشكل خاص لهذا الخطر. يتوفر إصلاح رسمي عبر المستودع الرسمي للمشروع.
- Produits concernésالمنتجات المعنية
- lwIP TCP/IP Stack MQTT Client Application, versions comprises entre 2.0.1 et 2.2.1 تطبيق عميل MQTT ضمن مكدس lwIP TCP/IP، الإصدارات من 2.0.1 إلى 2.2.1
- Niveau de criticitéمستوى الخطورة
- Critique — CVSS v3.1 : 9,8/10, CVSS v4.0 : 9,3/10 خطير جدًا — درجة CVSS الإصدار 3.1: 9.8 من 10، والإصدار 4.0: 9.3 من 10
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant distant, sans authentification ni interaction utilisateur, peut exploiter cette faille pour obtenir une exécution complète de code sur les appareils concernés, ce qui peut compromettre des équipements industriels et connectés déployés dans des secteurs critiques (énergie, santé, finance, eau, transports, communications, industrie manufacturière). يمكن لمهاجم عن بُعد، دون الحاجة إلى مصادقة أو تدخل من المستخدم، استغلال هذه الثغرة لتنفيذ أوامر برمجية كاملة على الأجهزة المتأثرة، مما قد يؤدي إلى اختراق أجهزة صناعية ومتصلة تُستخدم في قطاعات حيوية مثل الطاقة والصحة والمالية والمياه والنقل والاتصالات والصناعة التحويلية.
- Action recommandéeالإجراء الموصى به
- Mettre à jour la pile lwIP vers une version corrigée disponible sur le dépôt officiel (commit f89407ea711879c04d91c92b35d67be78bbaf0f1) et limiter l'exposition réseau des systèmes de contrôle concernés. يُنصح بتحديث مكدس lwIP إلى الإصدار المصحح المتوفر عبر المستودع الرسمي (رقم الالتزام f89407ea711879c04d91c92b35d67be78bbaf0f1)، وتقليل التعرض الشبكي لأنظمة التحكم المتأثرة.
- CISA — Cybersecurity Advisories — lwIP TCP/IP Stack MQTT Client Application (22 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.