Faille critique dans la bibliothèque lwIP : risque de crash et d'exécution de code sur les systèmes industriels ثغرة خطيرة في مكتبة lwIP: خطر التوقف عن العمل وتنفيذ تعليمات برمجية على الأنظمة الصناعية
La CISA a publié une alerte concernant une vulnérabilité de type « double free » affectant la bibliothèque réseau lwIP, largement utilisée dans les équipements de contrôle industriel de secteurs critiques (énergie, santé, finance, transport, eau). Référencée CVE-2026-91018 avec un score CVSS de 8,8, cette faille peut provoquer un plantage système, un déni de service, une corruption mémoire, voire une exécution de code à distance. Les versions API 2.0.1 à 2.2.1 sont concernées. Un correctif existe via un commit spécifique sur le dépôt officiel du projet. أصدرت وكالة CISA تنبيهاً بشأن ثغرة من نوع «double free» تؤثر على مكتبة الشبكات lwIP، المستخدمة على نطاق واسع في معدات التحكم الصناعي في قطاعات حيوية (الطاقة، الصحة، المالية، النقل، المياه). الثغرة، المعروفة برمز CVE-2026-91018 وبدرجة خطورة CVSS تبلغ 8.8، قد تتسبب في تعطل النظام، أو رفض الخدمة، أو تلف الذاكرة، أو حتى تنفيذ تعليمات برمجية عن بُعد. الإصدارات من API 2.0.1 إلى 2.2.1 معرضة لهذه الثغرة. يتوفر تصحيح عبر التزام (commit) محدد في المستودع الرسمي للمشروع.
- Produits concernésالمنتجات المعنية
- lwIP (Lightweight IP), API versions >=2.0.1 et <=2.2.1 lwIP (Lightweight IP)، إصدارات API من 2.0.1 إلى 2.2.1
- Niveau de criticitéمستوى الخطورة
- Élevé (CVSS 3.1 : 8,8/10 ; CVSS 4.0 : 8,7/10) مرتفع (CVSS 3.1: 8.8/10؛ CVSS 4.0: 8.7/10)
- Risque pour l'entrepriseالمخاطر على الشركة
- Cette vulnérabilité peut entraîner un plantage système, un déni de service, une corruption de la mémoire, voire une exécution de code à distance, avec un impact potentiel sur les secteurs des infrastructures critiques (chimie, communications, fabrication critique, énergie, services financiers, santé, transport, eau et eaux usées) déployés dans le monde entier. قد تؤدي هذه الثغرة إلى تعطل النظام، أو رفض الخدمة، أو تلف الذاكرة، أو حتى تنفيذ تعليمات برمجية عن بُعد، مع تأثير محتمل على قطاعات البنية التحتية الحيوية (الكيماويات، الاتصالات، الصناعات التحويلية الحيوية، الطاقة، الخدمات المالية، الصحة، النقل، المياه والصرف الصحي) المنتشرة حول العالم.
- Action recommandéeالإجراء الموصى به
- Mettre à jour lwIP vers la version corrigée disponible via le dépôt officiel (commit f873b6295933e4149a2132adf3e9a2d2a676a5ec), et minimiser l'exposition réseau de tous les dispositifs et systèmes de contrôle concernés en s'assurant qu'ils ne soient pas accessibles depuis des réseaux non sécurisés. تحديث مكتبة lwIP إلى الإصدار المصحَّح المتوفر عبر المستودع الرسمي (الالتزام f873b6295933e4149a2132adf3e9a2d2a676a5ec)، وتقليل تعرض الشبكة لجميع أجهزة وأنظمة التحكم المعنية من خلال ضمان عدم إمكانية الوصول إليها من شبكات غير آمنة.
- CISA — Cybersecurity Advisories — lwIP (Lightweight IP) (22 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.